CVE-2026-1852 in Product Pricing Table Plugin
الملخص
بحسب VulDB • 23/05/2026
تحتوي لوحة أسعار المنتجات (Product Pricing Table) بواسطة إضافة WooBeWoo لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.1.0 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce (الرقم لمرة واحدة) في دالتي updateLabel() و remove(). وهذا يتيح لهجمات غير مصادق عليها حقن نصوص برمجية ويب تعسفية في الصفحات أو حذف جداول الأسعار عبر طلب مزور، شريطة أن يتمكن المهاجمون من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.