PT-2026-129203
CVE-2026-118757
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PiWeb Disable payment method / Partial payment for WooCommerce الإصدارات السابقة لـ 1.1.10.9
الوصف
يوجد نقص في التحقق من التصريح في معالج AJAX
update fees مما يسمح للمهاجمين غير المصرح لهم بقراءة وتعديل طلبات العملاء الآخرين. من خلال إعادة استخدام nonce من صفحة دفع الطلبات الخاصة بهم وتزويد قيم order id متسلسلة، يمكن للمهاجمين تغيير طرق الدفع، وإعادة حساب الرسوم، والكشف عن إجمالي الطلبات وبنودها.التوصيات
التحديث إلى الإصدار 1.1.10.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾