PT-2026-5883
CVE-2025-15260
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MyRewards – نقاط الولاء والمكافآت لـ WooCommerce، الإصدارات الأقدم من 5.6.1
الوصف
لا يقوم المكون الإضافي MyRewards – نقاط الولاء والمكافآت لـ WooCommerce الخاص بـ WordPress بالتحقق بشكل صحيح من تفويض المستخدم عند تنفيذ الإجراءات داخل الدالة
ajax. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتعديل قواعد كسب نقاط برنامج الولاء أو إضافتها أو حذفها. وعلى وجه التحديد، يمكن للمهاجمين التلاعب بمضاعفات النقاط لتعيين قيم عشوائية.التوصيات
قم بتحديث المكون الإضافي MyRewards – نقاط الولاء والمكافآت لـ WooCommerce إلى الإصدار 5.6.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾