CVE-2025-13440 in Wishlist for WooCommerce Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون WordPress "Premmerce Wishlist" لـ WooCommerce على ثغرة أمنية تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 1.1.10 شاملاً. ويعود ذلك إلى عدم التحقق من الصلاحيات المطلوبة داخل دالة `deleteWishlist()`. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، حذف قوائم الرغبات (wishlists) بشكل تعسفي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.