PT-2026-144988
CVE-2026-109870
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
إضافة User Registration & Membership لـ WordPress الإصدارات السابقة لـ 5.3.2
Description
توجد مشكلة حيث تفشل الإضافة في التحقق مما إذا كان كوبون الخصم المطبق على خطة عضوية مدفوعة صالحًا لتلك الخطة المحددة. يسمح هذا للمستخدمين غير المصرح لهم بتطبيق كوبون يجعل الطلب مخصومًا بالكامل، والذي يتعامل معه النظام بعد ذلك على أنه مدفوع. وبناءً على ذلك، يمكن منح المستخدمين الدور المرتبط بخطة مدفوعة دون دفع الرسوم، مما قد يؤدي إلى تصعيد الامتيازات إلى مستوى المسؤول إذا كانت الخطة مرتبطة بدور ذو صلاحيات عالية.
Recommendations
تحديث إضافة User Registration & Membership لـ WordPress إلى الإصدار 5.3.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾