PT-2026-71032
CVE-2026-19073
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Order Sync with Zendesk for WooCommerce» الأقدم من 2.2.3
الوصف
توجد مشكلة تتمثل في فشل نقطة نهاية واجهة برمجة التطبيقات (REST API) في إجراء فحوصات الصلاحيات وعدم التحقق مما إذا كان الطالب يمتلك الحساب الذي يتم الاستعلام عنه. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد سجل الطلبات وإجمالي مشتريات العملاء من خلال تقديم عنوان بريد إلكتروني معروف أو يمكن حصره.
التوصيات
قم بتحديث Order Sync with Zendesk for WooCommerce إلى الإصدار 2.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾