PT-2026-52819
CVE-2026-57649
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shoppable Images Lite الأقدم من الإصدار 1.4
الوصف
يحتوي المكون الإضافي Shoppable Images (Lookbook) for WooCommerce الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يتيح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المشترك أو أعلى تنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾