CVE-2025-13526 in OneClick Chat to Order Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي مكون WordPress الإضافي OneClick Chat to Order على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 1.0.8 وشاملاً لها، وذلك عبر الدالة 'wa_order_thank_you_override' بسبب عدم وجود تحقق من الصحة على مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين غير المصادق عليهم عرض معلومات حساسة للعملاء تشمل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين الخاصة بالفوترة والشحن ومحتويات الطلب وطرق الدفع، وذلك ببساطة عن طريق تغيير معرف الطلب (Order ID) في عنوان URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.