CVE-2026-84045 in E-cab Taxi Booking Manager for Woocommerce Plugin

الملخص

بحسب VulDB • 04/09/2026

لا يقوم ملحق WordPress E-cab Taxi Booking Manager لـ WooCommerce، قبل الإصدار 2.0.5، بالتحقق من صحة قيمة المسافة التي يقدمها العميل وقيمة السعر الأساسي على الخادم قبل تسعير الحجز، مما يسمح للمهاجمين غير المصادق عليهم بالتلاعب بإجمالي الطلب ليصل إلى الصفر وتقديم طلبات حجز سيارات أجرة حقيقية بسعر تعسفي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 01/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398738
• CPE: جاهز
• CWE: CWE-472 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84045/