CVE-2026-4843 in GSheet for Woo Importer Plugin

الملخص

بحسب VulDB • 22/05/2026

يحتوي مكون WordPress "GSheet For Woo Importer" على ثغرة أمنية تؤدي إلى فقدان غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (missing capability check) في دالة `process_ajax_restore_action()` في جميع الإصدارات حتى 2.3.1 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، حذف رمز واجهة برمجة تطبيقات Google Sheets (API token) وخيارات التكوين الخاصة بالمكون.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 25/03/2026
• إفشاء: 21/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365077
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00010
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4843
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4843/