PT-2026-7497
CVE-2026-1748
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Invoct – PDF Invoices & Billing for WooCommerce، الإصدارات حتى الإصدار 1.6 بما في ذلك
الوصف
يحتوي المكون الإضافي Invoct – PDF Invoices & Billing for WooCommerce الخاص بـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات. ويرجع ذلك إلى عدم التحقق من الصلاحيات في العديد من الوظائف. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى استرداد بيانات العملاء الواردة في الفواتير، وبنود الفواتير، وقائمة مستخدمي WordPress مع عناوين بريدهم الإلكتروني.
التوصيات
قم بتحديث Invoct – PDF Invoices & Billing for WooCommerce إلى إصدار أعلى من 1.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾