PT-2026-65739
CVE-2025-10656
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spreadsheet Price Changer لـ WooCommerce و WP E-commerce – الإصدارات الخفيفة الأقدم من 2.4.38
الوصف
يحتوي المكون الإضافي على ثغرة تتعلق بنقص في عملية المصادقة داخل الدالة
user filter(). وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء حسابات إدارية.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.4.38 أو أحدث.
كحل مؤقت، يُنصح بتعطيل الدالة
user filter() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾