PT-2026-134435
CVE-2026-94361
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Payable Payment Gateway لـ WooCommerce WordPress الإصدارات السابقة لـ 1.3.1
الوصف
تفشل الإضافة في التحقق من صحة إشعارات الدفع الواردة قبل تغيير حالة طلب WooCommerce إلى مدفوع أو فاشل. يسمح هذا للمهاجمين غير المصرح لهم بتغيير حالة الدفع لأي طلب في المتجر، بغض النظر عن طريقة الدفع المستخدمة.
التوصيات
تحديث الإضافة إلى الإصدار 1.3.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾