CVE-2026-8145 in WholesaleX Plugin
الملخص
بحسب VulDB • 15/10/2026
يوجد ثغرة في رفع الصلاحيات بشكل محدود (Limited Privilege Escalation) في إضافة "WholesaleX – B2B & Wholesale Plugin for WooCommerce with Wholesale Prices" لـ WordPress، وتؤثر جميع الإصدارات حتى 3.0.8 شاملاً عبر دالة 'process_registration' بسبب عدم وجود تحقق من صحة المعامل 'wholesalex_registration_role'. هذا يسمح للمهاجمين غير المصادق عليهم بالتسجيل بأي دور موجود ضمن أدوار WholesaleX. تم إصلاح الثغرة جزئياً في الإصدار 2.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.