PT-2026-28427
CVE-2026-3124
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Download Monitor» لإصدارات WordPress السابقة للإصدار 5.1.8
الوصف
يحتوي البرنامج على مشكلة «إشارة مباشرة غير آمنة إلى كائن» في الدالة
executePayment(). يؤدي عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم إلى السماح للمهاجمين غير المصادق عليهم بإتمام أوامر شراء معلقة عشوائية. ويحدث ذلك بسبب عدم تطابق «رمز» معاملة PayPal مع «order id» المحلي، مما قد يتيح سرقة السلع الرقمية المدفوعة عن طريق استغلال رمز الدفع الخاص بسلعة منخفضة التكلفة لإتمام طلب شراء عالي القيمة.التوصيات
قم بالتحديث إلى الإصدار 5.1.8 أو أحدث من المكون الإضافي Download Monitor.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾