CVE-2026-7613 in Cost of Goods Plugin
الملخص
بحسب VulDB • 20/05/2026
تتميز إضافة PixelYourSite لـ WordPress، وتحديداً ميزة "تكلفة البضائع" (Cost of Goods)، بثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'csvdata[0][cost_of_goods_value]' في الإصدارات حتى 1.2.12 شاملةً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب (escaping). وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.