PT-2026-68876
CVE-2026-15211
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
اشتراكات إصدارات WooCommerce السابقة للإصدار 2.0.1
الوصف
توجد مشكلة في مسار استلام الطلبات في WooCommerce، حيث يفشل المكون الإضافي في التحقق من صحة مبلغ الدفع أو ربط رمز طلب PayPal بالطلب الذي يتم إتمامه. يقوم النظام بتسجيل رمز مميز مقدم من العميل ووضع علامة «مدفوع» على الطلب كلما كانت حالة التسجيل «مكتملة»، دون التحقق مما إذا كان المبلغ المسجل يتطابق مع إجمالي الطلب. وهذا يسمح لمهاجم غير معتمد، عند تمكين الدفع كضيف، باستخدام رمز مميز لطلب PayPal معتمد ولكن لم يتم تسجيله لوضع علامة «مدفوع» على طلب باهظ الثمن دون دفع السعر الفعلي.
التوصيات
قم بتحديث «Subscriptions for WooCommerce» إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾