ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Email Templates Customizer and Designer for WordPress and WooCommerce لنظام WordPress عرضة لتخطي التفويض في جميع الإصدارات حتى 1.5.14 وشاملة له. يرجع ذلك إلى عدم تحقق الإضافة بشكل صحيح من أن المستخدم مصرح له بتنفيذ إجراء معين. هذا يجعل من الممكن للمهاجمين دون مصادقة تعداد معرفات طلبات WooCommerce عبر المعلمة preview_order واستخراج اسم الفواتير والعنوان ورقم الهاتف وعنوان البريد الإلكتروني لكل عميل. يستلزم الاستغلال طلبين دون مصادقة: الأول يستخرج nonce قابل لإعادة الاستخدام من ترويسة Location 302 التي يعيدها معالج admin_init غير المحمي، والثاني يقدم هذا الـ nonce جنبًا إلى جنب مع معرف طلب اختياري إلى نقطة نهاية المعاينة، مما يجعل الكشف الكامل عن معلومات الهوية الشخصية للعملاء أمرًا سهل التحقيق دون الحاجة إلى أي حساب أو بيانات اعتماد.
المعالجة
المراجع
- مرجعhttps://plugins.trac.wordpress.org/browser/email-templates/tags/1.5.14/admin/class-mailtpl-admin.php#L54
- مرجعhttps://plugins.trac.wordpress.org/browser/email-templates/tags/1.5.14/includes/woocommerce-customizer/class-mailtpl-woomail-preview.php#L236
- مرجعhttps://plugins.trac.wordpress.org/browser/email-templates/tags/1.5.14/includes/woocommerce-customizer/class-mailtpl-woomail-preview.php#L293
- مرجعhttps://plugins.trac.wordpress.org/browser/email-templates/tags/1.5.14/includes/woocommerce-customizer/class-mailtpl-woomail-preview.php#L873
- مرجعhttps://plugins.trac.wordpress.org/changeset/3770280/email-templates/trunk/includes/woocommerce-customizer/class-mailtpl-woomail-preview.php
- مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/52eaab58-1e94-4f71-9896-dc2154b00e8e?source=cve