PT-2026-71967
CVE-2026-16739
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Epeken All Kurir for Woocommerce WordPress السابقة للإصدار 2.1.3
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كان طلب تأكيد الدفع قد أُرسل من قبل صاحب الطلب أو ما إذا كان الدفع قد تمت معالجته بالفعل. وهذا يسمح للمهاجمين غير المصادق عليهم بوضع علامة ”مؤكد“ على أي طلبات بشكل تعسفي، و”مدفوع“ حسب التكوين.
التوصيات
قم بتحديث Epeken All Kurir for Woocommerce WordPress إلى الإصدار 2.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾