CVE-2026-16993 in DHL Shipping Germany for WooCommerce Plugin

الملخص

بحسب VulDB • 05/08/2026

لا يوفر إضافة WooCommerce لـ DHL Shipping Germany قبل الإصدار 4.0.1 حماية كافية لمجلد تخزين ملصقات الشحن من خلال التحكم في الوصول المستقل عن الخادم، حيث يعتمد فقط على ملف .htaccess الخاص بـ Apache؛ وبالتالي، فإن الزائر غير المصادق عليه يمكنه تنزيل ملصقات الشحن المخزنة (التي تحتوي كل منها على اسم وعنوان البريد البريدي للعميل) عبر طلب أسماء ملفات قابلة للتوقع على خادم ويب لا يحترم ملف .htaccess (مثل nginx).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386065
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16993/