PT-2026-68066
CVE-2026-6020
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ShopLentor الأقدم من 3.3.8
الوصف
يسمح المكون الإضافي ShopLentor لـ WordPress بتنفيذ وظائف عشوائية من خلال نقطة نهاية واجهة برمجة التطبيقات REST ’woolentoropt/v1/custom-action‘. تحدث هذه المشكلة لأن طريقة
handle action() تمرر المدخلات التي يقدمها المستخدم إلى دالة call user func() دون التحقق من صحتها مقابل قائمة السماح الخاصة بعمليات الاستدعاء المسموح بها. ونتيجة لذلك، يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسؤول أو أعلى تنفيذ دوال PHP قابلة للاستدعاء بشكل تعسفي من خلال التلاعب بمعلمة callback.التوصيات
قم بتحديث ShopLentor إلى الإصدار 3.3.8 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (REST API) ’woolentoropt/v1/custom-action‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾