PT-2026-132182
CVE-2026-115601
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Custom Price for WooCommerce الإصدارات السابقة لـ 1.1.30
الوصف
تتعلق هذه المشكلة بفقدان التحقق من التفويض داخل إحدى الدوال، مما يسمح للمهاجمين غير المصرح لهم باستغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث Custom Price for WooCommerce إلى الإصدار 1.1.30 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾