CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin

الملخص

بحسب VulDB • 22/07/2026

لا يقيد ملحق WordPress "Product Addons and Product Options With Custom Fields" قبل الإصدار 1.6.15 نقطة نهاية تحميل الملفات غير المقيدة، ويقبل ملفات SVG التي يتم تخزينها وتقديمها بشكل مضمن (inline)، مما يتيح لمهاجم غير مصرح له رفع ملف SVG ضار يؤدي إلى تنفيذ سكريبت مدمج فيه ضمن جلسة أي مستخدم (مثل مسؤول) يفتح الملف لاحقاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 23/06/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382260
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12968
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12968/