PT-2026-111323 · Woocommerce · Pay For Payment
CVE-2026-108493
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Pay for Payment for WooCommerce الإصدارات السابقة لـ 3.0.2
الوصف
توجد مشكلة حيث يؤدي فقدان التفويض إلى إمكانية استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ.
التوصيات
التحديث إلى الإصدار 3.0.2 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pay For Payment