PT-2026-68861
CVE-2026-15215
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
اشتراكات إصدارات WooCommerce الأقدم من 2.0.1
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من صلاحيات المستخدم قبل تثبيت وتفعيل مكون إضافي من عنوان مختصر (slug) يقدمه المستخدم عبر إجراء AJAX محمي برقم عشوائي (nonce). وهذا يسمح للمستخدمين الذين يحملون دور «مدير المتجر» (Shop Manager)، والذين يفتقرون إلى صلاحيات الإدارة اللازمة، بتثبيت وتفعيل مكونات إضافية عشوائية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتحديث «اشتراكات WooCommerce» إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾