PT-2026-66996
CVE-2025-14073
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce PayPal Payments الأقدم من 3.3.3
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في الدالة
enqueue paypal insights script on order received() بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على معلومات حساسة عن الطلبات، مثل مفاتيح الطلبات. ويمكن استخدام هذه المفاتيح للوصول إلى تفاصيل الفوترة الكاملة للعميل، بما في ذلك الاسم والبريد الإلكتروني ورقم الهاتف والعنوان، عبر واجهة برمجة تطبيقات متجر WooCommerce خلال فترة سماح مدتها 10 دقائق بعد إنشاء الطلب.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾