PT-2026-69357
CVE-2026-17012
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Accept PayPal & Stripe with Subscriptions for WooCommerce» لـ WordPress الأقدم من 3.1.1
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان حساب PayPal الذي تلقى الدفعة يتطابق مع الحساب المُعدّ الخاص بالتاجر قبل وضع علامة «مدفوع» على الطلب. وهذا يسمح للمشترين غير المصادق عليهم بإتمام طلب WooCommerce عن طريق توجيه مبلغ الدفعة بالكامل إلى حساب PayPal الخاص بهم بدلاً من حساب التاجر.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾