PT-2026-132187
CVE-2026-116856
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Flexible Quantity – Measurement Price Calculator for WooCommerce الإصدارات السابقة لـ 2.3.25
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يؤدي إلى مشكلة في التفويض.
التوصيات
التحديث إلى إصدار أحدث من 2.3.24.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾