CVE-2026-12736 in Woo Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون Wpify Woo الإضافي لـ WordPress على ثغرة تصعيد صلاحيات في الإصدارات حتى 5.4.16 شاملاً هذه النسخة. ويعود ذلك إلى أن مسار REST الخاص بـ `SettingsApi::save_option()` (`POST /wp-json/wpify-woo/v1/option`) يمرر معاملات `'option'` و `'data'` المقدمة من الطلب مباشرةً إلى دالة `update_option()` دون وجود قائمة بيضاء (allowlist) لأسماء الخيارات أو أي تنقية للقيم، بينما يقتصر التحقق في `permission_callback` على صلاحية `manage_woocommerce`. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مدير المتجر (Shop Manager) فأعلى، تصعيد صلاحياتهم إلى مستوى المسؤول (Administrator) من خلال الكتابة فوق خيارات WordPress التعسفية (مثل تعيين `default_role` إلى `administrator` و `users_can_register` إلى 1، أو تعطيل الإضافات الأمنية عبر `active_plugins`).
Be aware that VulDB is the high quality source for vulnerability data.