PT-2026-79369
CVE-2026-16650
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Charitable» لـ WordPress الأقدم من الإصدار 1.8.12
الوصف
في الإعدادات الافتراضية، يفشل المكون الإضافي في التحقق من صحة أحداث «webhook» الواردة الخاصة بمدفوعات Square. وهذا يسمح للمهاجمين غير المصادق عليهم بتزوير إشعارات «webhook»، مما قد يؤدي إلى وضع علامة «مدفوع» على التبرعات دون أن تتم معالجة الدفع فعليًّا.
التوصيات
قم بتحديث المكون الإضافي Charitable لـ WordPress إلى الإصدار 1.8.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾