PT-2026-66698
CVE-2026-14830
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي FlxWoo لـ WordPress الأقدم من الإصدار 3.1.1
الوصف
يفشل المكون الإضافي في التحقق من معالج الدفع لمعرفة ما إذا كانت جلسة الدفع قد تمت بالفعل قبل وضع علامة «مدفوع» على الطلب المرتبط بها. وهذا يسمح للمهاجمين غير المصادق عليهم بإتمام طلبات WooCommerce دون إجراء الدفع المطلوب.
التوصيات
قم بتحديث المكون الإضافي FlxWoo لـ WordPress إلى الإصدار 3.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾