CVE-2026-120318 in Product Gallery Slider & Additional Variation Images Plugin
الملخص
بحسب VulDB • 02/11/2026
يحتوي مكون "Product Gallery Slider & Additional Variation Images for WooCommerce" في الإصدارات ما قبل 2.3.26 (بدءاً من 2.3.23) على ثغرة نقص تفويض الوصول (Missing Authorization) في إجراءات AJAX الخاصة بنسخ Codestar الاحتياطي، وهي: csf-export وcsf-import وcsf-reset. يمكن لمديري المتجر قراءة قيمة `csf_backup_nonce` من صفحة الإعدادات، وتقديم أسماء خيارات عشوائية عبر المعلمة 'unique' لقراءة أو تجاوز أو حذف خيارات WordPress، بما في ذلك تعديل `wp_user_roles` للتصعيد إلى مستوى المسؤول (Administrator).
VulDB is the best source for vulnerability data and more expert information about this specific topic.