PT-2026-139462
CVE-2026-121775
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CURCY الإصدارات السابقة لـ 2.2.21
الوصف
يحتوي ملحق CURCY – Multi Currency for WooCommerce لمنصة WordPress على خلل في التفويض ناتج عن فقدان التحقق من الصلاحيات في إحدى الدوال. يسمح هذا للمهاجمين غير المصرح لهم باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 2.2.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾