PT-2026-139425
CVE-2026-109991
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة FunnelKit Payment Gateway for Stripe WooCommerce لـ WordPress الإصدارات السابقة لـ 1.16.0
الوصف
يوجد خلل من نوع مرجع كائن مباشر غير آمن نتيجة لغياب التحقق من مفتاح يتحكم فيه المستخدم. يمكن للمهاجمين غير المصرح لهم قراءة معلومات تحديد الهوية الشخصية (PII) الخاصة بالفواتير، مثل الاسم وعنوان البريد الإلكتروني ورقم الهاتف والعنوان الكامل، من خلال تعداد معرفات الطلبات المتسلسلة. يحدث هذا لأن البيانات يتم إرسالها إلى كائن JavaScript المضمن
fkwcs data عبر wp localize script في كل استجابة صفحة مطابقة. يستمر هذا الخلل حتى عندما يرفض WooCommerce طلب الصفحة، لأن استدعاء السكريبت الخاص بالإضافة يعمل بشكل مستقل عن عملية التحقق من مفتاح الطلب القياسية. نقطة النهاية المتأثرة هي '/checkout/order-pay//' باستخدام المعلمة order-pay.التوصيات
التحديث إلى الإصدار 1.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾