PT-2026-54508
CVE-2026-11387
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SMS Alert – SMS & OTP for WooCommerce، وإشعارات الطلبات واستعادة سلة التسوق المهجورة، الإصدارات الأقدم من 3.9.6
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتصعيد الصلاحيات عن طريق الاستيلاء على الحساب. يفشل المكون الإضافي في التحقق بشكل صحيح من هوية المستخدم قبل تحديث تفاصيل الحساب، مثل إعادة تعيين كلمات المرور. وهذا يسمح للمهاجم بتغيير عناوين البريد الإلكتروني لمستخدمين عشوائيين، بما في ذلك المسؤولين، لإعادة تعيين كلمات مرورهم والحصول على وصول كامل إلى الحساب. تؤثر هذه المشكلة بشكل خاص على المواقع التي يتم فيها تمكين التحقق باستخدام كلمة المرور لمرة واحدة (OTP) لإعادة تعيين كلمات المرور، ويكون لدى المستخدم المستهدف رقم هاتف مُهيأ للتحقق باستخدام كلمة المرور لمرة واحدة.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.9.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾