PT-2026-67985 · WordPress · Multivendorx
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي MultiVendorX لـ WordPress الأقدم من الإصدار 5.0.11
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كان المتجر المطلوب ينتمي إلى المستخدم الحالي ضمن نقطة نهاية واجهة برمجة تطبيقات REST. وهذا يسمح لأي مستخدم يتمتع بامتيازات على مستوى البائع بالوصول إلى بيانات العمولات والبيانات المالية الخاصة بالبائعين الآخرين وقراءتها.
التوصيات
قم بتحديث المكون الإضافي MultiVendorX لـ WordPress إلى الإصدار 5.0.11 أو أحدث.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Multivendorx