PT-2026-64030
CVE-2026-65759
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Easy Store من 1.0.0 إلى 2.0.1
الوصف
توجد مشكلة تتمثل في معالجة معلومات حاسمة تتعلق بالطلبات والدفع، بما في ذلك حالات الطلبات، استنادًا إلى المدخلات من جانب العميل. وهذا يسمح للمهاجمين غير المصادق عليهم بالتلاعب بحالات الدفع وحالات الطلبات لأي طلبات.
التوصيات
تحديث Easy Store إلى إصدار أحدث من 2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾