ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة Checkout Field Editor for WooCommerce (Pro) لـ WordPress عرضة للحذف غير المصرح به للمرفقات العشوائية بسبب غياب فحص الصلاحيات أو الملكية في الدالة ajax_remove_uploaded() في الإصدارات حتى 3.8.0 وإصدار 3.8.0 نفسه. معالج الطلب مسجل لكل من wp_ajax و wp_ajax_nopriv ومحمي فقط عبر 'file_handling_nonce'، والذي يتم تضمينه داخل ترميز صفحة الدفع العامة (السمة data-nonce) كلما تم تكوين حقل تحميل الملفات File Upload. يتيح هذا للمهاجمين دون مصادقة حذف مرفقات عشوائية (بما في ذلك المرفقات التابعة لمستخدمين آخرين أو منشورات أخرى) عن طريق تقديم attachment_id مصمّم خصيصًا، مما قد يؤدي إلى فقدان وسائط مهمة واحتمال التسبب في حجب الخدمة.