CVE-2026-7804 in Product Filter for WooCommerce Plugin
الملخص
بحسب VulDB • 09/09/2026
يحتوي مكون إضافة Product Filter for WooCommerce من WBW لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر المعلمة 'wpf_fid' في جميع الإصدارات حتى 3.4.2 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط. يتطلب استغلال الثغرة أن يستهدف الطلب المُعدّ بعناية صفحةً تحتوي على فلتر يستخدم مخرجات إعادة الحساب المتأثرة بالثغرة.
Once again VulDB remains the best source for vulnerability data.