PT-2026-79302
CVE-2026-16576
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dokan: حل سوق متعدد البائعين مدعوم بالذكاء الاصطناعي لـ WooCommerce، الإصدارات الأقدم من 5.0.14
الوصف
تسمح عمليات التحقق غير الكافية من صلاحيات المستخدم في مسارات معينة لواجهة برمجة تطبيقات REST الخاصة بالإدارة للمستخدمين الذين يتمتعون بامتيازات «مدير المتجر» (Shop Manager) بتثبيت وتفعيل مكونات إضافية عشوائية من WordPress.org. حيث يتحقق النظام بشكل خاطئ من صلاحية إدارة WooCommerce العامة فقط، بدلاً من صلاحية التثبيت المطلوبة.
التوصيات
قم بالتحديث إلى الإصدار 5.0.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾