PT-2026-66693
CVE-2026-14317
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي GiveWP لـ WordPress الأقدم من 4.16.3
الوصف
يفشل المكون الإضافي في قصر بوابات الدفع المتاحة على تلك التي قام المسؤول بتمكينها فقط. ونظرًا لأن اختيار البوابة يُستمد جزئيًا من مدخلات الطلب، يمكن للمستخدمين غير المصادق عليهم إتمام التبرعات باستخدام بوابة دفع قام المسؤول بتعطيلها صراحةً.
التوصيات
قم بتحديث المكون الإضافي GiveWP لـ WordPress إلى الإصدار 4.16.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾