PT-2026-23668
CVE-2026-3589
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce من 5.4.0 إلى 10.5.2
الوصف
لا يعالج المكون الإضافي WooCommerce لـ WordPress الطلبات المجمعة بشكل صحيح، مما قد يسمح للمستخدمين غير المصادق عليهم بتنفيذ إجراءات إدارية على نقاط نهاية REST غير مرتبطة بالمتجر. وقد يؤدي ذلك إلى إنشاء مستخدمين إداريين عشوائيين من خلال هجوم «تزوير الطلبات بين المواقع» (CSRF).
التوصيات
قم بتحديث WooCommerce إلى إصدار أحدث من 10.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾