CVE-2025-12115 in WPC Name Your Price for WooCommerce Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي إضافة WPC Name Your Price لـ WooCommerce على منصة ووردبريس على ثغرة تسمح بتعديل السعر بشكل غير مصرح به في جميع الإصدارات حتى 2.1.9 وشاملاً لها. ويعود ذلك إلى أن الإضافة لا تعطل القدرة على تحديد سعر مخصص عندما يكون هذا الخيار معطلاً تحديداً لمنتج معين. وهذا يجعل من الممكن للمهاجمين الذين لم يقوموا بالمصادقة شراء المنتجات بأسعار أقل مما ينبغي لهم دفعه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.