PT-2026-57702
CVE-2026-57390
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Extra Product Options Builder لـ WooCommerce، الإصدارات الأقدم من 1.2.168
الوصف
يتعرض المكون الإضافي لخطر الوصول غير المصرح به لأنه لا يقوم بإجراء فحص الصلاحيات على وظيفة معينة. ويسمح هذا النقص في التفويض للمهاجمين غير المصادق عليهم باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح لتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.2.167.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾