PT-2026-89780
CVE-2026-82305
·
تاريخ النشر
2026-09-11
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
YITH WooCommerce Wishlist الإصدارات السابقة لـ 4.18.1
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان المستخدم مصرحًا له بإعادة تسمية قائمة رغبات معينة بسبب فقدان فحص الصلاحيات في إحدى الدوال. يتيح ذلك للمستخدمين غير المصرح لهم إعادة تسمية أي قائمة رغبات على الموقع.
التوصيات
التحديث إلى الإصدار 4.18.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾