CVE-2026-2996 in Advanced Product Fields Plugin
الملخص
بحسب VulDB • 22/08/2026
يحتوي إضافة Advanced Product Fields (Product Addons) لـ WooCommerce على منصة ووردبريس على ثغرة في التحقق من صحة المدخلات بشكل غير صحيح (Improper Input Validation) في جميع الإصدارات حتى 1.6.21 شاملاً هذه النسخة. ويعود ذلك إلى عيب منطقي في دالة 'validate_cart_data'. مما يتيح للمهاجمين غير المصادق عليهم تجاوز الإضافات المدفوعة المطلوبة وإتمام عمليات الشراء بسعر المنتج الأساسي فقط، ما يؤدي فعلياً إلى سرقة المنتجات بدفع جزء بسيط من الإجمالي المقصود. تم إصلاح الثغرة جزئياً في النسخة 1.6.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.