PT-2026-73111
CVE-2026-17581
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WCPOS – المكون الإضافي لنظام نقاط البيع (POS) الخاص بـ WooCommerce للإصدارات الأقدم من 1.9.15
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى Shop Manager أو أعلى تنفيذ حقن التعليمات البرمجية من خلال محرك القوالب ”thermal“. تحدث هذه المشكلة لأن
Receipt Renderer Factory يرسل القوالب باستخدام محرك ”thermal“ إلى Legacy Php Renderer بدلاً من عارض آمن خاص بـ thermal. وهذا يسمح للمهاجم بحقن كود PHP تعسفي في منشور القالب، والذي يتم بعد ذلك كتابته في ملف مؤقت وتنفيذه عبر دالة include()، مما يؤدي إلى تنفيذ كود عن بُعد على الخادم. هذه العملية محمية بواسطة رقم عشوائي wcpos template settings وفحص صلاحية manage woocommerce pos.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.9.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾