PT-2026-67065
CVE-2026-15241
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AI ChatBot for WooCommerce الأقدم من 4.8.4
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء عمليات التحقق من التفويض أو الرمز العشوائي (nonce) في إجراء AJAX. وهذا يسمح للمستخدمين غير المصادق عليهم باستغلال مفتاح واجهة برمجة التطبيقات (API) الخاص بطرف ثالث والمخزّن لدى مالك الموقع لإرسال طلبات تُحمل تكلفتها على حساب المالك. بالإضافة إلى ذلك، في حالة تمكين ميزة اختيارية، يمكن للمهاجمين استرداد محتوى قاعدة المعرفة المفهرس عبر إجراء
qcld gemini response.التوصيات
قم بتحديث AI ChatBot for WooCommerce إلى الإصدار 4.8.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾