PT-2026-40567
CVE-2025-14033
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الدعم ilGhera لـ WooCommerce، الإصدارات الأقدم من 1.3.1
الوصف
يسمح المكون الإضافي «نظام الدعم ilGhera لـ WooCommerce» الخاص بـ WordPress بالوصول غير المصرح به إلى البيانات، وذلك لأن الدالة
get ticket content callback() تفتقر إلى فحص الصلاحيات. يمكن للمهاجمين غير المصادق عليهم عرض محتوى تذاكر الدعم، بما في ذلك المراسلات الخاصة ومعلومات العملاء الحساسة، من خلال تقديم معرّف التذكرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.3.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
get ticket content callback() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾