PT-2026-145713
CVE-2026-124648
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
TI WooCommerce Wishlist الإصدارات السابقة لـ 2.13.0
الوصف
توجد مشكلة حيث يفشل المكون الإضافي في التحقق مما إذا كان الزائر غير المسجل هو مالك قائمة أمنيات مستخدم مسجل قبل السماح بإجراء عمليات إدارة. يتيح ذلك للمستخدمين غير المصرح لهم، الذين يعرفون أو يخمنون مفتاح مشاركة قائمة الأمنيات، حذف عناصر من قوائم أمنيات عملاء آخرين.
التوصيات
تحديث TI WooCommerce Wishlist إلى الإصدار 2.13.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾