CVE-2026-15324

Customize My Account for WooCommerce – إصدارات Live My Account Customizer الأقدم من 4.4.15

يؤدي عدم كفاية تنقية المدخلات وتهريب المخرجات إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى مدير المتجر أو أعلى من تنفيذ هجمات «Stored Cross-Site Scripting». ويتم ذلك عن طريق حقن نصوص برمجية ويب عشوائية عبر المعلمة row type، والتي يتم تنفيذها بعد ذلك عندما يصل المستخدم إلى الصفحة المتأثرة.

قم بتحديث المكون الإضافي إلى الإصدار 4.4.15 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة row type للمستخدمين الذين يتمتعون بأذونات على مستوى مدير المتجر.