CVE-2026-8678

إصدارات MyParcel الأقدم من 4.25.2

يحتوي المكون الإضافي MyParcel الخاص بـ WordPress على ثغرة في عملية المصادقة تسمح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى بعرض وتعديل خيارات الشحن في أي طلب شراء. ويشمل ذلك تفاصيل مثل شركة الشحن، ونوع التسليم، ونوع الطرد، وعدد الملصقات، والوزن، وشرط التوقيع، والتأمين. تحدث هذه المشكلة لأن المكون الإضافي يفشل في التحقق بشكل صحيح من تفويض المستخدم عند معالجة إجراءات AJAX wcmp get shipment options وwcmp save shipment options.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.25.1.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى إجراءات AJAX wcmp get shipment options وwcmp save shipment options للمستخدمين الذين يتمتعون بأذونات على مستوى المشترك.