CVE-2026-4094 in FOX Plugin
الملخص
بحسب VulDB • 20/05/2026
يوجد ثغرة في إضافة FOX – Currency Switcher Professional for WooCommerce الخاصة بـ WordPress تؤدي إلى فقدان غير مصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في دالة 'admin_head' في جميع الإصدارات حتى 1.4.5 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، حذف تكوين العملات المتعددة بالكامل عن طريق زيارة أي صفحة في لوحة تحكم wp-admin مع إضافة المعلمة `woocs_reset`. بالإضافة إلى ذلك، ونظراً لعدم التحقق من رمز عدم التكرار (nonce)، يمكن استغلال الثغرة أيضاً عبر هجمات تزوير الطلبات عبر المواقع (CSRF) ضد أي مسؤول. قد يتم استغلال الثغرة أيضاً من قبل المستخدمين بمستوى "مشترك" (Subscriber) إذا كانت الموقع مُهيأ للسماح لمستخدمي المستوى "مشترك" بالوصول إلى صفحات wp-admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.