PT-2026-38358 · WordPress · Royal Elementor Addons
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YITH WooCommerce Wishlist الأقدم من 4.12.0
الوصف
يوجد ثغرة في نظام التفويض بسبب مفتاح يتحكم فيه المستخدم، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
قم بالتحديث إلى إصدار أحدث من 4.12.0.
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Royal Elementor Addons