PT-2026-53048
CVE-2026-11364
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مواصفات منتج WooCommerce للإصدارات السابقة للإصدار 0.9.0
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ وما فوقه إجراء تعديلات غير مصرح بها وإنشاء وحذف مجموعات مواصفات المنتجات وخصائصها. يحدث هذا لأن طرق
invoke() داخل فئتي AttributeGroupController وAttributeController تفتقر إلى فحوصات الصلاحيات والتحقق من الرقم العشوائي (nonce). ترتبط هذه الطرق بإجراءات AJAX ’dwps modify groups‘ و'dwps modify attributes'. يتيح استغلال هذه الثغرة للمهاجمين التلاعب بمصطلحات التصنيف في تصنيفات spec-group وسمات المنتج، مما قد يؤدي إلى إتلاف البيانات التجارية والتأثير على العرض الأمامي للموقع.التوصيات
قم بتحديث «مواصفات المنتج لـ WooCommerce» إلى إصدار أحدث من 0.8.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾