PT-2026-43137
CVE-2026-24527
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Autoship Cloud for WooCommerce Subscription Products» الأقدم من 2.14.1
الوصف
توجد مشكلة تتعلق بفقدان التفويض في المكون الإضافي Autoship Cloud for WooCommerce Subscription Products، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ويُعد هذا عيبًا في التحكم في الوصول حيث يفشل النظام في التحقق بشكل صحيح من هوية المستخدم أو أذوناته قبل منحه حق الوصول إلى الموارد المقيدة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.14.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾