PT-2026-139468
CVE-2026-122663
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CURCY الإصدارات السابقة لـ 2.2.21
الوصف
يحتوي إضافة CURCY – Multi Currency for WooCommerce لمنصة WordPress على خلل في التصريح ناتج عن تكوين غير صحيح لمستويات التحكم في الوصول. وتحديداً، يؤدي فقدان التحقق من الصلاحيات في إحدى الدوال إلى تمكين المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 2.2.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾