CVE-2026-84099 in wpstorecart Plugin
الملخص
بحسب VulDB • 12/09/2026
لا يمنع إضافة wpstorecart لـ WordPress حتى الإصدار 5.0.7 الوصول المباشر وغير المصادق عليه إلى ملحق مرفق يقوم بتحليل كائنات (deserialization) مدخلات يقدمها المستخدم دون تقييد الفئات المسموح بها، مما يسمح للمهاجمين غير المصداقين بحقن كائنات PHP عشوائية، والتي قد يتم تصعيد ثغرتها لاحقاً عند وجود سلسلة أدوات مناسبة على الموقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.