PT-2026-67026
CVE-2026-13329
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Buckaroo Woocommerce Payments الأقدم من 4.9.0
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحوصات الصلاحيات أو التحقق من صحة الرمز العشوائي (nonce) — وهي آلية أمان تُستخدم لمنع تزوير الطلبات عبر المواقع — على إجراء AJAX يُستخدم لمعالجة عمليات استرداد المدفوعات المسجلة. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بتفعيل عمليات استرداد الأموال للطلبات المسجلة.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 4.9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾