PT-2026-31096
CVE-2026-3594
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Riaxe Product Customizer» لـ WordPress حتى الإصدار 2.4 بما في ذلك
الوصف
المكوّن الإضافي «Riaxe Product Customizer» لـ WordPress معرض لخطر الكشف عن معلومات حساسة. تفتقر نقطة نهاية واجهة برمجة التطبيقات (API) «/wp-json/InkXEProductDesignerLite/orders» إلى عمليات التحقق من المصادقة أو التفويض، وذلك بسبب تعيين قيمة «permission callback» على « return true». وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد أسماء العملاء الأولى والأخيرة، ومعرّفات العملاء، ومعرّفات الطلبات، وإجماليات الطلبات، وتواريخ الطلبات، والعملات، وحالات الطلبات مباشرةً من قاعدة البيانات.
التوصيات
تحديث المكون الإضافي Riaxe Product Customizer إلى إصدار أحدث من 2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾