PT-2026-52745 · Corvuspay+1 · Corvuspay Woocommerce Payment Gateway+1
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات بوابة الدفع CorvusPay WooCommerce السابقة للإصدار 2.7.5
الوصف
يحتوي المكون الإضافي CorvusPay WooCommerce Payment Gateway الخاص بـ WordPress على ثغرة في عملية المصادقة. تحدث هذه المشكلة بسبب عدم وجود فحص للصلاحيات في إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث CorvusPay WooCommerce Payment Gateway إلى الإصدار 2.7.5 أو أحدث.
إصلاح
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Corvuspay Woocommerce Payment Gateway
Corvuspay-Woocommerce-Integration