PT-2026-139512
CVE-2026-123461
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FOX – Currency Switcher Professional for WooCommerce الإصدارات السابقة لـ 1.5.7
الوصف
يسمح فقدان التحقق من الصلاحيات في إحدى الدوال للمهاجمين غير المصرح لهم باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 1.5.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾