PT-2026-67023
CVE-2026-12966
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Direct Payments for WooCommerce» الأقدم من 2.5.3
الوصف
تفشل عدة معالجات AJAX غير مصدقة في التحقق مما إذا كان الطالب هو مالك طلب WooCommerce المستهدف قبل تعديل حالته والكتابة فوق بيانات الدفع الوصفية. وهذا يسمح للمهاجمين غير المصادق عليهم بالتلاعب بالطلبات الخاصة بعملاء آخرين، بما في ذلك تزوير حالة «تم إرسال الدفع»، والكتابة فوق تسمية طريقة الدفع، وإرفاق ملفات مزورة لإثبات الدفع.
التوصيات
قم بتحديث «Direct Payments for WooCommerce» إلى الإصدار 2.5.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾