PT-2026-41827
CVE-2025-15609
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fortis for WooCommerce الأقدم من 1.3.1
الوصف
قد يؤدي المكون الإضافي Fortis for WooCommerce الخاص بـ WordPress إلى تسريب مفاتيح API الحساسة إلى مهاجمين غير معتمدين. ويتيح هذا الثغرة للمهاجمين الاستعلام عن واجهة برمجة تطبيقات Fortis واسترداد معلومات حساسة عن العملاء، بما في ذلك المعلومات الشخصية المحددة للهوية (PII) وتفاصيل الطلبات السابقة.
التوصيات
قم بالتحديث إلى الإصدار 1.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾