PT-2026-71393
CVE-2026-18945
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Helper Premium الأقدم من 4.7.6
الوصف
يحدث قصور في التحقق من مفتاح الطلب عند عرض صفحة تأكيد الطلب المخصصة أو معالجة إجراءات AJAX ذات الصلة. وهذا يسمح للمستخدمين غير المصادق عليهم بعرض المعلومات الشخصية وتفاصيل الطلبات الخاصة بالعملاء الآخرين، بالإضافة إلى تعديل حالة أي طلبات. تتطلب هذه المشكلة أن يكون WooCommerce نشطًا وأن يتم تمكين وحدة صفحة تأكيد الطلب الاختيارية الخاصة بالمكوّن الإضافي.
التوصيات
قم بتحديث WP Helper Premium إلى الإصدار 4.7.6 أو أحدث.
كإجراء مؤقت للتخفيف من المخاطر، قم بتعطيل وحدة صفحة تأكيد الطلب الاختيارية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾