PT-2026-137410
CVE-2026-88814
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
YITH WooCommerce Gift Cards الإصدارات السابقة لـ 4.38.1
الوصف
توجد حالة سباق (Race Condition) بسبب عملية قراءة-تعديل-كتابة غير ذرية (non-atomic) على رصيد بطاقة الهدايا. يحدث هذا عند استرداد بطاقة الهدايا عند إتمام الدفع، حيث يفشل النظام في قفل أو تحديث الرصيد بشكل ذري. يمكن لمهاجم غير مصرح له يمتلك رمز بطاقة هدايا صالح برصيد غير صفري إنفاق أكثر من القيمة الممولة من خلال إرسال طلبات دفع متعددة ومتزامنة لتجاوز فحص الرصيد قبل إنقاصه.
التوصيات
تحديث YITH WooCommerce Gift Cards إلى الإصدار 4.38.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾