PT-2026-68634
CVE-2026-10524
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي CoCart لـ WordPress الأقدم من 4.9.0
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من صحة قيم الأسعار التي يدخلها المستخدم مقارنةً بالسعر الفعلي للمنتج عند إضافة العناصر إلى سلة التسوق عبر نقاط نهاية واجهة برمجة التطبيقات (REST API) العامة. وهذا يسمح للمستخدمين غير المصادق عليهم بتحديد أسعار تعسفية للمنتجات وإتمام طلبات WooCommerce بمبالغ إجمالية تم التلاعب بها.
التوصيات
تحديث المكون الإضافي CoCart لـ WordPress إلى الإصدار 4.9.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾