PT-2026-56710
CVE-2026-11359
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Memberships and User Profiles for WooCommerce – إصدارات ProfileGrid WooCommerce Integration الأقدم من 3.5
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المشترك» (Subscriber) أو أعلى إجراء تثبيت وتفعيل غير مصرح بهما لمكوّن ProfileGrid الإضافي. يحدث هذا لأن الدالة
pg install profilegrid()، التي تتم معالجتها عبر نقطة نهاية AJAX wp ajax pg install profilegrid، تفتقر إلى عمليات التحقق المناسبة من الصلاحيات والتحقق من صحة الرمز العشوائي (nonce). الرمز العشوائي هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع (CSRF) من خلال التحقق من أن الطلب قد أُرسل عن قصد من قبل المستخدم.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾