PT-2026-33018
CVE-2026-3461
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Visa Acceptance Solutions الأقدم من 2.1.1
الوصف
يسمح المكون الإضافي Visa Acceptance Solutions الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتسجيل الدخول كأي مستخدم موجود، بما في ذلك المسؤولون. يحدث هذا لأن الدالة
express pay product page pay for order() تقوم بتسجيل دخول المستخدمين بناءً على عنوان البريد الإلكتروني الخاص بالفوترة الذي يقدمه المستخدم فقط أثناء إتمام عملية الدفع كضيف لمنتجات الاشتراك، دون التحقق من ملكية البريد الإلكتروني أو طلب كلمة مرور أو التحقق من صحة رمز أحادي الاستخدام. يمكن للمهاجم الاستيلاء الكامل على الحساب واختراق الموقع من خلال إدخال عنوان البريد الإلكتروني للمستخدم المستهدف في المعلمة billing details.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾