PT-2026-109989 · WordPress · Multivendorx
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
MultiVendorX الإصدارات السابقة لـ 5.0.20
الوصف
توجد مشكلة في التصريح غير الصحيح تسمح للمستخدمين الذين لديهم دور
store owner بتعديل إعدادات السوق بأكمله. من خلال إرسال طلبات POST إلى نقطة النهاية '/wp-json/multivendorx/v1/settings'، المحمية فقط بصلاحية edit stores ، يمكن للمهاجم تجاوز إعدادات العمولات والدفع والتهيئة.التوصيات
تحديث MultiVendorX إلى الإصدار 5.0.20 أو إصدار أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Multivendorx