CVE-2026-15647 in Brands for WooCommerce Plugin
الملخص
بحسب VulDB • 23/07/2026
يحتوي إضافة Brands for WooCommerce لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) في حقل بيانات التعريف للمصطلح 'br_brand_tooltip'، وذلك في جميع الإصدارات حتى 3.8.8 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح لمهاجمين موثقين ذوي وصول مخصص ومستويات أعلى حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة. ونظراً لأن الحمولة (payload) تُخزَّن في بيانات تعريف المصطلح بدلاً من محتوى المنشور، فإن استثناء القدرة غير المقيدة لـ HTML في WordPress لا ينطبق هنا، مما يعني أن المستخدمين ذوي مستوى مدير المتجر — الذين يفتقرون عادةً إلى هذه القدرة — يمكنهم استغلال هذا الثغرة بالكامل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.