WooPayments <= 10.5.1 - save_upe_appearance_ajax के माध्यम से अप्रमाणित प्लगइन सेटिंग्स अपडेट करने के लिए प्राधिकरण गुम है

वर्डप्रेस के लिए WooPayments: इंटीग्रेटेड वूकॉमर्स पेमेंट्स प्लगइन, 10.5.1 तक के सभी संस्करणों में 'save_upe_appearance_ajax' फ़ंक्शन पर क्षमता जांच गुम होने के कारण डेटा के अनधिकृत संशोधन के लिए असुरक्षित है। इससे अप्रमाणित हमलावरों के लिए प्लगइन सेटिंग्स को अपडेट करना संभव हो जाता है।