PT-2026-52423
CVE-2026-54848
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات APIExperts Square for WooCommerce الأقدم من 4.7.4
الوصف
تسمح هذه الثغرة باسترداد البيانات الحساسة المضمنة نتيجة لإدراج معلومات حساسة في البيانات المرسلة. يمكن استغلال هذه الثغرة عبر الشبكة ولا تتطلب أي مصادقة.
التوصيات
التحديث إلى إصدار أحدث من 4.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾