PT-2026-139465
CVE-2026-122041
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Checkout Field Editor for WooCommerce (Pro) الإصدارات السابقة لـ 3.8.1
الوصف
يحتوي المكون الإضافي على خلل يسمح للمستخدمين غير المصرح لهم بحذف مرفقات عشوائية. يحدث هذا لأن الدالة
ajax remove uploaded() تفتقر إلى فحوصات القدرة أو الملكية المناسبة. تم تسجيل المعالج لكل من wp ajax و wp ajax nopriv ويعتمد فقط على nonce file handling nonce الذي يتم عرضه في علامات صفحة الدفع العامة عندما يكون حقل تحميل الملفات مفعلًا. يمكن للمهاجم استغلال ذلك عن طريق إرسال attachment id مصاغ إلى إجراء AJAX thwcfe remove uploaded مما قد يؤدي إلى فقدان ملفات وسائط مهمة وتعطيل الخدمة.التوصيات
التحديث إلى إصدار أحدث من 3.8.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام حقول تحميل الملفات في صفحة الدفع لمنع ظهور
file handling nonce في علامات صفحة الدفع العامة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾