PT-2026-50334 · Opmc+1 · Woocommerce Anti-Fraud
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce Anti-Fraud السابقة للإصدار 7.2.7
الوصف
يحتوي المكون الإضافي WooCommerce Anti-Fraud الخاص بـ WordPress على ثغرة في التحكم في الوصول. ويرجع السبب في ذلك إلى وجود فجوة في فحص الصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 7.2.6.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Woocommerce Anti-Fraud