PT-2026-43637
CVE-2026-42725
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج «Checkout Files Upload for WooCommerce» في الإصدارات الأقدم من 2.2.6
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز عملية المصادقة واستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح لتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث Checkout Files Upload for WooCommerce إلى الإصدار 2.2.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾