PT-2026-69346
CVE-2026-14941
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تقييمات العملاء لإصدارات WooCommerce السابقة للإصدار 5.116.0
الوصف
يفشل المكون الإضافي في إجراء فحوصات nonce (رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع) أو فحوصات الصلاحيات على العديد من إجراءات AJAX المتعلقة بالإعدادات. وهذا يسمح للمستخدمين ذوي الصلاحيات المحدودة، مثل المشتركين، باستدعاء معالجات الإعدادات الإدارية، وتحديث خيارات المكون الإضافي، والكشف عن تكوين المتجر.
التوصيات
قم بالتحديث إلى الإصدار 5.116.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾