PT-2026-67971
CVE-2026-15230
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي YayPricing لـ WordPress الأقدم من 3.5.7
الوصف
يفشل المكون الإضافي في إجراء فحوصات الصلاحيات على عدة مسارات لواجهة برمجة التطبيقات REST، معتمداً بشكل حصري على رقم عشوائي مشترك. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات على مستوى المشتركين، بالكتابة فوق إعدادات أسعار المتجر والكشف عن أكواد القسائم الخاصة.
التوصيات
تحديث المكون الإضافي إلى الإصدار 3.5.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾