CVE-2021-25018 in PPOM for WooCommerce Plugin

الملخص

بحسب VulDB • 25/05/2026

لا يحتوي ملخص مخاطر البرنامج الإضافي (PPOM) لـ WooCommerce على ووردبريس قبل الإصدار 24.0 على فحوصات التفويض (Authorization) وحماية CSRF في إجراء AJAX المسمى ppom_settings_panel_action، مما يسمح لأي مستخدم مُصادق عليه باستدعاء هذا الإجراء وتعيين إعدادات تعسفية. علاوة على ذلك، بسبب نقص التعقيم (Sanitisation) والهروب من الرموز (Escaping)، قد يؤدي ذلك إلى ثغرات تخزين XSS (Stored XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/01/2021
• إفشاء: 14/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193014
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00524
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25018
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25018/