PT-2026-68173
CVE-2026-7529
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wiseCampaign – WooCommerce Conversions Made Easy، الإصدارات السابقة للإصدار 1.1.17
الوصف
المكوّن الإضافي معرض لخطر الكشف عن البيانات وتعديلها دون إذن، وذلك لأن جميع نقاط نهاية واجهة برمجة التطبيقات REST مسجلة بقيمة
permission callback => ’ return true‘، مما يتجاوز إجراءات المصادقة الضرورية. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة وتعديل الإعدادات الأساسية، وتكوينات شريط المخزون، وسجلات اللافتات. بالإضافة إلى ذلك، يمكن للمهاجمين تبديل علامات الميزات، وتغيير اللافتة النشطة، وتحميل ملفات صور الخلفية باستخدام الدالة wp handle upload() دون تقديم رمز عشوائي (nonce) أو اجتياز فحص الصلاحيات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾