CVE-2026-16568 in ShopApper Mobile App Builder Service Plugin

الملخص

بحسب VulDB • 27/08/2026

لا يتحقق تطبيق Mobile App for WooCommerce: ShopApper Mobile App Builder Service لإضافة WordPress الخاصة بـ WooCommerce حتى الإصدار 0.4.62 من أن المستخدم الذي يقدم الطلب هو المالك الفعلي لملف تعريف العميل الذي يتم الاستعلام عنه عبر أحد نقاط النهاية (endpoints) الخاصة بالواجهة البرمجية REST، مما يسمح لأي مستخدم مُصادق عليه (مثل عميل أو مشترك) باسترداد البيانات الشخصية للمستخدمين الآخرين، بما في ذلك عناوين بريدهم الإلكتروني وأسمائهم والأدوار الممنوحة لهم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 22/07/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396082
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16568/