CVE-2026-19728

Extra Product Options Builder لـ WooCommerce، الإصدارات الأقدم من 1.2.176

توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كان الطالب مخولًا بالوصول إلى ملف قام العميل بتحميله قبل عرضه. وهذا يسمح للمستخدمين غير المصادق عليهم باسترداد الملفات في حال حصلوا على اسم الملف المخزن. يعتمد استغلال هذه المشكلة على تكوين خادم الويب؛ فهي تؤثر على الخوادم التي تطبق قواعد «رفض الكل» (deny-all) في مجلدات التحميل، مثل Apache. أما على الخوادم التي تتجاهل هذه القواعد، مثل الإعدادات الافتراضية لـ nginx، فإن الملفات تكون متاحة بالفعل عبر عناوين URL المباشرة الخاصة بها، ولا تشكل نقطة النهاية getpublicfileupload أي خطر إضافي.

قم بتحديث «Extra Product Options Builder for WooCommerce» إلى الإصدار 1.2.176 أو أحدث.