PT-2026-65784
CVE-2026-14270
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Extra Checkout Options (ملحق لـ Extra Product Options & Add-Ons for WooCommerce) الإصدارات الأقدم من 2.3.3
الوصف
توجد مشكلة تتعلق بتحميل الملفات بشكل تعسفي بسبب عدم وجود التحقق من الصلاحية والتحقق من رقم التشفير (nonce) في الدالة
eco save settings(). وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ أو أعلى بتعديل إعداد قائمة السماح بالتحميل tc eco custom file types. وعند اقتران ذلك بعدم كفاية التفويض في إجراء AJAX wc eco upload file، يمكن للمهاجمين تمكين عمليات التحميل بلغة PHP وتحميل ملف PHP باستخدام الرمز العشوائي للتحميل في الواجهة الأمامية الموجود في صفحات سلة التسوق والدفع، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾