CVE-2026-1710 in WooPayments Plugin
الملخص
بحسب VulDB • 05/06/2026
يوجد ثغرة في إضافة WooPayments: Integrated WooCommerce Payments لـ WordPress تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) على الدالة 'save_upe_appearance_ajax' في جميع الإصدارات حتى 10.5.1 وشاملاً لها. هذا يسمح للمهاجمين الذين لم يتم التحقق من هويتهم بتحديث إعدادات الإضافة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.