PT-2026-27327
CVE-2026-3138
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Product Filter for WooCommerce» من WBW الأقدم من 3.1.3
الوصف
يؤدي عدم إجراء فحص الصلاحيات إلى تمكين المهاجمين غير المصادق عليهم من التسبب في فقدان البيانات دون إذن. يقوم إطار عمل MVC الخاص بالمكوّن الإضافي بتسجيل معالجات AJAX غير المصادق عليها ديناميكيًا عبر خطافات
wp ajax nopriv دون التحقق من صلاحيات المستخدم. ويقترن ذلك بالطريقة السحرية call() الخاصة بوحدة التحكم الأساسية، والتي تقوم بإعادة توجيه استدعاءات الطرق غير المعرفة إلى طبقة النموذج، في حين أن الطريقة havePermissions() تُعيَّن افتراضيًّا على true عندما لا يتم تعريف أي أذونات بشكل صريح. يمكن للمهاجم اقتطاع جدول قاعدة البيانات wp wpf filters عن طريق إرسال طلب AJAX مُصمم خصيصًا إلى نقطة النهاية باستخدام متغير action المُعيَّن على ’delete‘، مما يؤدي إلى التدمير الدائم لجميع تكوينات المرشحات.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾