PT-2026-31069
CVE-2026-3499
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Product Feed PRO for WooCommerce من AdTribes، الإصدارات من 13.4.6 إلى 13.5.2.1
الوصف
المكوّن الإضافي Product Feed PRO for WooCommerce الخاص بـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود عملية التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيها. وعلى وجه التحديد، تتأثر الوظائف التالية:
ajax migrate to custom post type، وajax adt clear custom attributes product meta keys، وajax update file url to lower case، وajax use legacy filters and rules، وajax fix duplicate feed. يتيح الاستغلال الناجح للمهاجمين غير المصادق عليهم تنفيذ إجراءات مثل ترحيل موجزات الأخبار، ومسح ذاكرة التخزين المؤقت، وإعادة كتابة عناوين URL للملفات، وتبديل الإعدادات، وحذف المنشورات عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما.التوصيات
بالنسبة للإصدارات من 13.4.6 إلى 13.5.2.1، تأكد من تنفيذ التحقق من صحة الرقم العشوائي (nonce) بشكل صحيح للدوال
ajax migrate to custom post type، ajax adt clear custom attributes product meta keys، وajax update file url to lower case، وajax use legacy filters and rules، وajax fix duplicate feed. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾