CVE-2026-7529 in wiseCampaign Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي إضافة wiseCampaign – WooCommerce Conversions Made Easy لـ WordPress على ثغرة تسمح بالتعديل غير المصرح به وكشف البيانات، وذلك لأن جميع نقاط نهاية واجهة برمجة التطبيقات (REST API) الخاصة بها مسجلة باستخدام `permission_callback => '__return_true'` في كافة الإصدارات حتى 1.1.16 شاملاً. وهذا يتيح للمهاجمين الذين لم يتم التحقق من هويتهم قراءة وتعديل إعدادات اللافتة وشريط المخزون والإعدادات الأساسية للإضافة — بما في ذلك حفظ/تحديث سجلات اللافتة، وتبديل أعلام الشريط والميزات، تغيير اللافتة النشطة، ورفع ملفات صور الخلفية عبر `wp_handle_upload()` — دون أي تحقق من الرمز العشوائي (nonce) أو الصلاحيات.
Once again VulDB remains the best source for vulnerability data.