PT-2026-20284
CVE-2026-1714
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution لـ WordPress، الإصدارات الأقدم من 3.3.3
الوصف
المكوّن الإضافي ShopLentor معرض لخطر إساءة استخدام ترحيل البريد الإلكتروني (Email Relay Abuse) بسبب عدم كفاية التحقق من صحة معلمات الإدخال. وعلى وجه التحديد، لا يتم التحقق بشكل صحيح من صحة المعلمات
send to وproduct title وwlmessage وwlemail في نقطة نهاية واجهة برمجة التطبيقات (API) woolentor suggest price action. وهذا يسمح للمهاجمين غير المصادق عليهم باستخدام الموقع كمرحل للبريد الإلكتروني لأغراض خبيثة، مثل حملات البريد العشوائي أو التصيد الاحتيالي. ويحصل المهاجمون على سيطرة كاملة على سطر موضوع البريد الإلكتروني ومحتوى الرسالة وعنوان المرسل من خلال حقن CRLF في المعلمة wlemail.التوصيات
يجب تحديث الإصدارات الأقدم من 3.3.3 إلى الإصدار 3.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾