PT-2026-78276
CVE-2026-14196
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي لـ WordPress «WCFM Marketplace» الأقدم من الإصدار 3.8.1
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان بائع السوق يمتلك تقييمًا ما قبل السماح بإلغاء الموافقة عليه أو حذفه. وهذا يسمح لأي بائع بتعديل أو حذف التقييمات المرتبطة بالمتاجر التي تخص بائعين آخرين بشكل دائم.
التوصيات
قم بتحديث المكون الإضافي WCFM Marketplace لـ WordPress إلى الإصدار 3.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾