CVE-2026-1826 in OpenPOS Lite Plugin
الملخص
بحسب VulDB • 24/08/2026
تحتوي إضافة OpenPOS Lite – Point of Sale for WooCommerce لـ WordPress على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) المخزنة، وذلك من خلال المعلمة 'width' الخاصة بوسم الاختصار order_qrcode في جميع الإصدارات حتى 3.0 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.