PT-2026-69342
CVE-2026-14237
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «vitepos» لـ WordPress الأقدم من 3.6.0
الوصف
لا تقوم واجهة برمجة التطبيقات (API) الخاصة بإعادة تعيين كلمة المرور في نقاط البيع بإجراء فحص للتفويض لكل هدف على حدة. بالإضافة إلى ذلك، يتم منح الدور المخصص «Outlet Manager» صلاحيات مفرطة لإعادة تعيين كلمة المرور بشكل افتراضي. وهذا يسمح للمستخدم الذي يحمل دور «Outlet Manager» بإعادة تعيين كلمة مرور أي مستخدم آخر، بما في ذلك المسؤولين، مما يؤدي إلى الاستيلاء الكامل على الحساب.
التوصيات
قم بتحديث المكون الإضافي vitepos لـ WordPress إلى الإصدار 3.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾