PT-2026-69383
CVE-2026-19089
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
حقول إدخال المنتج في إصدارات WooCommerce السابقة للإصدار 2.0.2
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من صحة أنواع الملفات التي يتم تحميلها عندما يُترك الإعداد
accepted-types فارغًا. هذا الإعداد، الذي يتم الترويج له في الوثائق كطريقة لقبول جميع الملفات، يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على الخوادم التي لا تفرض قواعد الوصول إلى الدلائل.التوصيات
قم بتحديث «حقول إدخال المنتج لـ WooCommerce» إلى الإصدار 2.0.2 أو أحدث.
تجنب ترك الإعداد
accepted-types فارغًا لمنع تحميل ملفات عشوائية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾