PT-2026-79760 · WordPress · Woocommerce Bookings
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce Bookings الأقدم من 3.9.0
الوصف
توجد مشكلة تتمثل في عدم إجراء فحص للصلاحيات عند تنفيذ إجراء AJAX. بالإضافة إلى ذلك، يمكن تجاوز فحص الرمز العشوائي (nonce) — وهو إجراء أمني يُستخدم لمنع تزوير الطلبات عبر المواقع — عن طريق حذف الرمز المميز (token). وهذا يسمح للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) وما فوقه بإنشاء مسودات لمنتجات قابلة للحجز.
التوصيات
قم بتحديث WooCommerce Bookings إلى الإصدار 3.9.0 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Woocommerce Bookings