PT-2026-133749
CVE-2026-107868
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
YITH WooCommerce Product Add-Ons الإصدارات السابقة لـ 4.34.1
الوصف
يوجد تجاوز للصلاحيات بسبب فقدان التحقق من حالة الرؤية والنشر للمعلمة
product id في معالجات AJAX قبل إرجاع بيانات إضافات المنتج. يتيح ذلك للمهاجمين غير المصرح لهم استرداد بيانات تكوين وأسعار الإضافات للمنتجات غير المرئية علنًا، مما يؤدي إلى تجاوز قيود رؤية المنتج.التوصيات
تحديث YITH WooCommerce Product Add-Ons إلى إصدار أحدث من 4.34.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾