اختبار اختراق لمتجرWordpress واستغلال WooCommerce
تفاصيل العمل
تقرير تقييم أمني لتطبيق ويب يركز على تحليل منطق الأعمال في مسار الدفع واختبار صحة المدخلات داخل نموذج الشراء. تم تنفيذ الاختبار بشكل يدوي عبر اعتراض الطلبات ومراجعة سلوك التطبيق عند إدخال قيمة بطول غير اعتيادي في حقل رقم الهاتف، مما أدى إلى اكتشاف خلل في سلسلة التحقق من البيانات وظهور سلوك غير متوقع في عملية معالجة الطلب. يوضح التقرير تفاصيل الثغرة، الأثر الأمني الناتج عنها، وكيفية إعادة إنتاجها بشكل موثوق، بالإضافة إلى تقديم توصيات عملية لمعالجة المشكلة ومنع استغلالها مستقبلًا.