PT-2026-42533
CVE-2026-4843
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «GSheet For Woo Importer» الأقدم من 2.3.2
الوصف
يحتوي المكون الإضافي GSheet For Woo Importer الخاص بـ WordPress على ثغرة تسمح بفقدان البيانات دون إذن. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في الدالة
process ajax restore action()، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى حذف رمز API لـ Google Sheets وخيارات التكوين.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
process ajax restore action() على المستخدمين الإداريين المصرح لهم فقط. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾