PT-2026-68644
CVE-2026-13399
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Payment Plugins for PayPal WooCommerce» لـ WordPress الأقدم من الإصدار 2.0.20
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات على نقطة نهاية REST للمستخدمين غير المصادق عليهم بتجاوز عمليات الدفع.
التوصيات
تحديث المكون الإضافي إلى الإصدار 2.0.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾