PT-2026-64830
CVE-2025-15662
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Printcart Web to Print Product Designer for WooCommerce» الخاص بـ WordPress التي تسبق الإصدار 2.5.3
الوصف
توجد مشكلة تتمثل في أن البرنامج يفشل في تقييد عناوين URL التي يقدمها المستخدم قبل استردادها من جانب الخادم، ولا يقوم بفرض عمليات التحقق من الصلاحية الصحيحة. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات محلية عشوائية، مثل ملفات التكوين التي تحتوي على مفاتيح سرية وبيانات اعتماد قاعدة البيانات، وتنفيذ طلبات من جانب الخادم إلى الموارد الداخلية.
التوصيات
قم بتحديث المكون الإضافي Printcart Web to Print Product Designer for WooCommerce لـ WordPress إلى الإصدار 2.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾