PT-2026-65395 · WordPress · Fluentcart
CVSS v3.1
4.2
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «FluentCart: A New Era of eCommerce» بإصدارات أقدم من 1.4.0
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في العديد من نقاط نهاية طرق الدفع. يفشل المكون الإضافي في التحقق مما إذا كان الاشتراك يخص العميل الطالب، مما يسمح للمستخدم المصادق عليه بتعديل اشتراك عميل آخر — بما في ذلك تغيير طريقة الدفع أو إلغاؤه وإعادة ربطه — شريطة أن يكون على علم بمعرف الاشتراك المستهدف.
التوصيات
تحديث المكون الإضافي إلى الإصدار 1.4.0 أو أحدث.
استغلال
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fluentcart