PT-2026-68869
CVE-2026-16041
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MStore API الأقدم من 4.21.0
الوصف
يفشل المكون الإضافي MStore API لـ WordPress في إجراء عمليات التحقق من التفويض أو ملكية الشراء على مسار إنشاء تقييمات المنتجات عبر REST. وهذا يسمح لمهاجم غير معتمد بإنشاء تقييمات لمنتجات WooCommerce عن طريق تحديد اسم مقيّم مخصص وبريد إلكتروني وتصنيف بالنجوم، حتى في المتاجر التي تم تكوينها لتقييد التقييمات على المالكين المعتمدين فقط.
التوصيات
تحديث MStore API إلى الإصدار 4.21.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾