PT-2026-72164
CVE-2026-16611
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Product Feed PRO for WooCommerce من AdTribes، الإصدارات الأقدم من 13.5.7
الوصف
يوجد نقص في فحص التفويض على مسار قراءة REST، مما يسمح للمستخدمين غير المصادق عليهم بالكشف عن تكوين موجز المتجر، بما في ذلك القواعد والمرشحات وتعيين الحقول. بالإضافة إلى ذلك، تتيح هذه المشكلة تعداد التصنيف الكامل لفئات المنتجات.
التوصيات
قم بتحديث Product Feed PRO for WooCommerce من AdTribes إلى الإصدار 13.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾