PT-2026-145060
CVE-2026-123668
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GetPaid الإصدارات من 2.8.63 إلى 2.8.64
Description
يفشل إضافة GetPaid لـ WordPress في التحقق من أن كميات العناصر في نماذج الدفع هي أرقام صحيحة. يسمح هذا للمستخدمين غير المصرح لهم بتجاوز عملية الدفع عن طريق استخدام كميات كسرية، مما يؤدي إلى تحديد الفواتير الخاصة بالعناصر المسعرة على أنها مدفوعة دون تحصيل الرسوم المطلوبة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾