PT-2026-43973
CVE-2026-48971
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebToffee Product Import Export for WooCommerce السابقة للإصدار 2.5.7
الوصف
يوجد ثغرة في نظام التفويض بسبب عدم وجود فحص للصلاحيات في إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه بتنفيذ إجراءات غير مصرح بها من خلال استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
قم بتحديث WebToffee Product Import Export for WooCommerce إلى الإصدار 2.5.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾