PT-2026-20614
CVE-2025-14294
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Razorpay for WooCommerce لـ WordPress، الإصدارات حتى 4.7.8
الوصف
المكوّن الإضافي Razorpay for WooCommerce لـ WordPress معرض لتعديل البيانات دون إذن. يؤدي عدم التحقق من الصلاحية في الدالة
getCouponList()، الناتج عن أن دالة الاستدعاء checkAuthCredentials() تعيد دائمًا القيمة true، إلى تجاوز عملية المصادقة. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل تفاصيل الاتصال الخاصة بالفوترة والتسليم (البريد الإلكتروني ورقم الهاتف) لأي طلب في WooCommerce، شريطة أن يعرفوا أو يخمنوا معرّف الطلب.التوصيات
قم بتحديث المكون الإضافي Razorpay for WooCommerce إلى إصدار أحدث من 4.7.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾