PT-2026-145035
CVE-2026-123695
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Security For WooCommerce الإصدارات السابقة لـ 1.0.17
Description
يفشل المكون الإضافي في تقييد الوصول إلى العديد من مسارات REST API، مما يسمح للمستخدمين غير المصرح لهم بإنشاء واسترداد رموز تسجيل الدخول لأي حساب. تتيح هذه الثغرة للمهاجم تصعيد الامتيازات وتسجيل الدخول كأي مستخدم، بما في ذلك المستخدمون الذين لديهم صلاحيات مسؤول.
Recommendations
قم بتعطيل المكون الإضافي.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾