CVE-2026-84279 in Fancy Product Designer Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي مكون WordPress "Fancy Product Designer" على ثغرة تخزين عبر موقع البرمجة النصية (Stored Cross-Site Scripting) في المعلمة 'output_format'، وذلك في جميع الإصدارات حتى 6.5.2 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. ويتطلب هذا أن تكون ميزة "Pro Export/Genius" ممكّنة على الموقع، حيث إن إجراء AJAX المعني fpd_pr_export يكون مسجلاً فقط عند تفعيل هذه الميزة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.