PT-2026-44208
CVE-2026-8682
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On، الإصدارات الأقدم من 2.0.2
الوصف
يوجد ثغرة في عملية تجاوز التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تعديل جميع إعدادات المكون الإضافي عن طريق كتابة بيانات عشوائية إلى الخيار
ar try on settings في قاعدة البيانات من خلال نقطة نهاية REST ’/wp-json/ar try on/v1/settings‘.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾