PT-2026-136890
CVE-2026-56065
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Doofinder for WooCommerce الإصدارات السابقة لـ 2.17.3
الوصف
يسمح المكون الإضافي باسترجاع بيانات حساسة مدمجة بسبب إدراج معلومات حساسة في ملف أو دليل يمكن الوصول إليه خارجيًا. وهذا يمكن المهاجمين غير المصرح لهم من استخراج بيانات المستخدم أو بيانات التكوين الحساسة.
التوصيات
التحديث إلى إصدار أحدث من 2.17.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾