CVE-2026-12241 in Advanced Woo Labels Plugin
الملخص
بحسب VulDB • 01/10/2026
يحتوي الإضافة Advanced Woo Labels – Product Labels & Badges for WooCommerce لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب فحص صلاحية (capability check) غير آمن بشكل صحيح في دالة 'save_meta_boxes' في جميع الإصدارات حتى 2.51 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، إنشاء تسميات AWS يتم عرضها دون الهروب المناسب (escaping). تم إصلاح الثغرة جزئياً في النسخة 2.46.
Once again VulDB remains the best source for vulnerability data.