PT-2026-138797
CVE-2026-93754
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
payever – WooCommerce Gateway الإصدارات السابقة لـ 4.8.1
الوصف
يسمح المكون الإضافي برفع ملفات عشوائية دون مصادقة، مما قد يؤدي إلى تنفيذ رموز عن بُعد. يتم تسجيل ثلاثة استدعاءات WooCommerce-API وهي 'payever set sandbox api keys' و 'payever toggle subscription' و 'payever synchronization incoming' بدون مصادقة أو تحقق من الصلاحيات أو nonces. تقوم دالة
upload image() بكتابة ملف تم جلبه عن بُعد إلى دليل التحميلات العام باستخدام basename() يتحكم فيه المهاجم قبل التحقق من نوع الملف. يتيح ذلك للمهاجم غير المصرح له رفع ملف PHP وتنفيذه على الخادم. بالإضافة إلى ذلك، يمكن استغلال عملية تجاوز الهوية باستخدام بيانات اعتماد ثابتة غير مصادق عليها بشكل مستقل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾