PT-2026-69273
CVE-2026-18357
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPC Order Tip for WooCommerce الأقدم من 3.3.1
الوصف
تفشل إحدى ميزات إعداد التقارير في إجراء عمليات التحقق من التفويض أو الرمز العشوائي (nonce). الرمز العشوائي هو رمز فريد يُستخدم للحماية من تزوير الطلبات عبر المواقع. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باسترداد بيانات الطلبات الحساسة الخاصة بأي عميل، بما في ذلك أسماء الفواتير، ومعرّفات الطلبات، وحالات الطلبات، ومبالغ الرسوم، وتواريخ الطلبات.
التوصيات
قم بتحديث WPC Order Tip for WooCommerce إلى الإصدار 3.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾