PT-2026-64473
CVE-2026-14955
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Checkout Field Editor for WooCommerce (Pro) الإصدارات الأقدم من 3.7.8
الوصف
يتعرض المكون الإضافي لثغرة «تجاوز الدلائل» (Directory Traversal)، وهي ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى استغلال هذا الخلل من خلال التلاعب بالمعلمة
thwcfe legacy file لقراءة ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.التوصيات
قم بتحديث Checkout Field Editor for WooCommerce (Pro) إلى الإصدار 3.7.8 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة
thwcfe legacy file. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾