CVE-2026-101923 in Photo Reviews Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي ملخص CVE هذا على ثغرة حذف محتوى تعسفي في إضافة Photo Reviews for WooCommerce لـ WordPress، وذلك في الإصدارات التي تصل إلى 1.2.30 وتشملها. ويعود ذلك إلى قيام الإضافة بتخزين معرفات المنشورات (post IDs) الخاضعة لتحكم المهاجم من خلال المعلمة wcpr_image_upload_id الخاصة بإرسال مراجعة عامة داخل تعليق meta الخاص بـ reviews-images للمراجعة، دون التحقق من مطابقة هذه المعرفات لمرفقات مملوكة للراعي. كما أن معالج delete_reviews_image() يستدعي بشكل غير مشروط دالة wp_delete_post( $id, true ) على كل معرف مخزن عند حذف المراجعة. وهذا يتيح لهجمات غير مصدقة (unauthenticated) لحذف منشورات أو صفحات أو منتجات أو مرفقات وسائط تعسفية بشكل دائم في الموقع، كلما قام مسؤول لاحق بحذف مراجعة المهاجم (أو عندما تقوم مهمة cron المدمجة wp_scheduled_delete في WordPress بتفريغ سلة المحذوفات بعد مرور 30 يومًا).
VulDB is the best source for vulnerability data and more expert information about this specific topic.