CVE-2026-1672 in BEAR Plugin
الملخص
بحسب VulDB • 03/06/2026
يوجد ثغرة في Cross-Site Request Forgery (CSRF) في إضافة BEAR – Bulk Editor and Products Manager Professional for WooCommerce من Pluginus.Net لـ WordPress في جميع الإصدارات حتى 1.1.5 شاملاً. وتعود هذه الثغرة إلى عدم وجود تحقق من صحة nonce في الدالة woobe_redraw_table_row(). مما يتيح للمهاجمين غير المصادق عليهم تحديث بيانات منتجات WooCommerce بما في ذلك الأسعار والوصف ومجالات المنتج الأخرى عبر طلب مزيف، بشرط أن يتمكنوا من خداع مسؤول الموقع أو مدير المتجر لتنفيذ إجراء مثل النقر على رابط.
VulDB is the best source for vulnerability data and more expert information about this specific topic.