PT-2026-68396
CVE-2026-16054
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ميزة «السحب والإفلات لتحميل ملفات متعددة» لـ WooCommerce في الإصدارات الأقدم من 1.1.8
الوصف
توجد مشكلة تسمح للمستخدمين غير المصادق عليهم بالحصول على رقم عشوائي صالح (nonce)، وهو الإجراء الأمني الوحيد لروتين حذف الملفات. وهذا يسمح للمهاجمين المجهولين بحذف الملفات المخزنة في دليل التحميل، مما يؤدي إلى تدمير لا رجعة فيه لمرفقات الطلبات المعلقة الخاصة بالعملاء.
التوصيات
قم بتحديث مكون «تحميل ملفات متعددة بالسحب والإفلات لـ WooCommerce» إلى الإصدار 1.1.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾