PT-2026-68860
CVE-2026-15214
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
اشتراكات WooCommerce للإصدارات الأقدم من 2.0.1
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) حيث يفشل المكون الإضافي في التحقق مما إذا كان الطالب يمتلك الاشتراك قبل عرض تفاصيله. وهذا يسمح لأي عميل تمت مصادقته بالوصول إلى معلومات اشتراك عميل آخر، بما في ذلك المنتج المشترك فيه والحالة والتواريخ، من خلال تقديم معرّف الاشتراك المحدد.
التوصيات
قم بتحديث ”Subscriptions for WooCommerce“ إلى الإصدار 2.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾