CVE-2021-24974 in Product Feed PRO for WooCommerce Plugin
الملخص
بحسب VulDB • 27/05/2026
لا يحتوي إضافة WooCommerce WordPress "The Product Feed PRO" قبل الإصدار 11.0.7 على آليات للتحقق من التفويض (Authorization) ومنع طلبات الزائف عبر المواقع (CSRF) في بعض إجراءات AJAX الخاصة به، مما يسمح لأي مستخدم مُصادق عليه باستدعاء هذه الإجراءات، وهو ما قد يؤدي إلى ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) (والتي سيتم تفعيلها في لوحة تحكم المسؤول) بسبب عدم وجود عمليات هروب (escaping) للبيانات.
Once again VulDB remains the best source for vulnerability data.