PT-2026-8223
CVE-2026-1750
·
تاريخ النشر
2026-02-14
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Ecwid by Lightspeed Ecommerce Shopping Cart لـ WordPress حتى الإصدار 7.0.7
الوصف
المكوّن الإضافي Ecwid by Lightspeed Ecommerce Shopping Cart لـ WordPress معرض لثغرة أمنية تتعلق بتصعيد الصلاحيات. يمكن للمهاجم المصادق عليه الذي يمتلك أذونات دنيا، مثل المشترك، الحصول على صلاحيات مدير المتجر على الموقع. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل الدالة
save custom user profile fields. وعلى وجه التحديد، يمكن للمهاجمين توفير المعلمة ec store admin access أثناء تحديث الملف الشخصي لتصعيد صلاحياتهم.التوصيات
يجب تحديث الإصدارات الأقدم من 7.0.7 لإصلاح هذه المشكلة. كإجراء مؤقت، قم بتقييد أدوار المستخدمين ومراقبة نشاط الموقع بدقة بحثًا عن محاولات الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾