PT-2026-147368
CVE-2026-116528
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Chargely Free Subscriptions For Woocommernce WordPress plugin الإصدار 1.0
Description
يفتقر مسار API REST الذي يعيد التكوين المخزن إلى التحقق من التفويض. يسمح هذا للمهاجمين غير المصرح لهم باسترداد مفتاح المستهلك وسر API REST الخاص بـ WooCommerce، مما يمنح صلاحيات القراءة والكتابة للمتجر بأكمله.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾