CVE-2026-7558

إصدارات «التحقق من العمر والتحقق من الهوية بواسطة Token of Trust» السابقة للإصدار 4.0.3

يتعرض المكون الإضافي لخطر الوصول غير المصرح به لأن الدالة handle export table() مسجلة على خطاف «init» في WordPress دون إجراء فحص للصلاحيات. يتم تنفيذ هذا الخطاف لجميع الطلبات، بما في ذلك تلك الواردة من مستخدمين غير مصادق عليهم. يمكن للمهاجم تنزيل ملف CSV يحتوي على بيانات حساسة متعلقة بالتبرعات في WooCommerce — مثل تواريخ الطلبات، ومعرّفات الطلبات، ومبالغ التبرعات الخيرية، وعناوين URL الخاصة بتعديل الطلبات المخصصة للمسؤولين فقط — من خلال الوصول إلى أي صفحة مع تعيين معلمة GET tot export table على قيمة رقمية تتراوح بين 0 و3.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.0.2.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة tot export table لمنع تصدير البيانات غير المصرح به.