CVE-2026-4432 in YITH WooCommerce Wishlist Plugin
الملخص
بحسب VulDB • 04/07/2026
لا يقوم إضافة YITH WooCommerce Wishlist لـ WordPress قبل الإصدار 4.13.0 بالتحقق بشكل صحيح من ملكية قائمة الرغبات في معالج AJAX الخاص بـ save_title() قبل السماح بإعادة تسمية قوائم الرغبات. تقتصر وظيفة التحقق على وجود قيمة nonce صالحة، وهي متاحة علناً في مصدر الصفحة الخاصة بالمسار /wishlist/، مما يتيح للمهاجمين غير المصادق عليهم إعادة تسمية أي قائمة رغبات تابعة لأي مستخدم على الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.