PT-2026-36618
CVE-2026-3504
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dokan: حل سوق متعدد البائعين لـ WooCommerce مدعوم بالذكاء الاصطناعي، الإصدارات الأقدم من 4.3.2
الوصف
يحدث الكشف عن المعلومات الحساسة عبر نقطة نهاية واجهة برمجة التطبيقات (REST API) ’/dokan/v1/stores/{id}/reviews‘. تتضمن طريقة
prepare reviews for response() عناوين البريد الإلكتروني للمراجعين وأسماء المستخدمين ومعرفات المستخدمين في استجابة واجهة برمجة التطبيقات (API). وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج عناوين البريد الإلكتروني وأسماء المستخدمين ومعرفات المستخدمين لجميع العملاء الذين تركوا تقييمات في متجر أي بائع. تتطلب هذه المشكلة تثبيت الإصدار Pro من المكون الإضافي وتفعيله، مع تمكين تقييمات المتجر.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.3.1.
كحل مؤقت، قم بتعطيل تقييمات المتجر أو تقييد الوصول إلى نقطة النهاية ’/dokan/v1/stores/{id}/reviews‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾