PT-2026-33266
CVE-2026-3599
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Riaxe Product Customizer الأقدم من 2.1.3
الوصف
توجد ثغرة في المكون الإضافي Riaxe Product Customizer الخاص بـ WordPress، حيث يمكن للمهاجمين غير المصادق عليهم إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويحدث ذلك بسبب عدم كفاية عملية الترميز للمعلمات التي يزودها المستخدم، وعدم كفاية إعداد استعلام SQL. يقع هذا الخلل في مفاتيح المعلمات «options» داخل
product data في نقطة نهاية واجهة برمجة التطبيقات REST «/wp-json/InkXEProductDesignerLite/add-item-to-cart».التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.2.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات REST ’/wp-json/InkXEProductDesignerLite/add-item-to-cart‘ أو تجنب استخدام المعلمة
product data حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾