CVE-2026-14293 in Autopay Plugin
الملخص
بحسب VulDB • 10/08/2026
لا يقوم إضافة Autopay لـ WordPress قبل الإصدار 5.0.1 بإجراء أي تحقق من الصلاحيات (capabilities) أو التحقق من صحة الرمز غير القابل للتكرار (nonce) قبل حفظ خيار تنسيقي ناتج عن طلب عام، كما لا تقوم بتجنب الرموز الخاصة (escaping) لهذه القيمة عند عرضها لاحقاً في صفحة إتمام الشراء. وهذا يسمح للمهاجمين الذين لم يقوموا بالمصادقة بخزن كود JavaScript يتم تنفيذه على متصفح أي مستخدم، بما في ذلك المسؤولون (administrators)، الذي يزور صفحة إتمام الشراء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.