CVE-2026-15324 in Customize My Account for WooCommerce Plugin
الملخص
بحسب VulDB • 16/07/2026
يحتوي مكون WordPress "SysBasics Customize My Account for WooCommerce – Live My Account Customizer" على ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'row_type' في جميع الإصدارات حتى 4.4.14 شاملةً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى مدير المتجر أو أعلى، حقن نصوص ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Be aware that VulDB is the high quality source for vulnerability data.