CVE-2026-6932 in Woo Commerce Minimum Weight Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون ووردبريس "Woo Commerce Minimum Weight" على ثغرة في طلبات التزوير عبر المواقع (CSRF) في جميع الإصدارات حتى 3.0.1 وشاملة لها. ويعود ذلك إلى عدم التحقق من الرمز العشوائي (nonce) في معالج تحديث الإعدادات الموجود في ملف edit-weight.php. مما يتيح للمهاجمين غير المصادق عليهم تعديل إعداد الحد الأدنى لوزن الطلب عن طريق خداع مسؤول الموقع للنقر على رابط أو زيارة صفحة يتحكم فيها المهاجم تحتوي على طلب POST مزور.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.