PT-2026-23650
CVE-2026-1128
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP eCommerce حتى الإصدار 3.15.1
الوصف
لا يقوم المكون الإضافي WP eCommerce الخاص بـ WordPress بتنفيذ عمليات التحقق من تزوير الطلبات بين المواقع (CSRF) عند حذف القسائم. وهذا يتيح للمهاجمين إمكانية إجبار مسؤول مسجل الدخول على إزالة القسائم من خلال هجوم CSRF.
التوصيات
قم بتحديث WP eCommerce إلى إصدار أحدث من 3.15.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾