CVE-2026-85037 in Sunshine Photo Cart Plugin
الملخص
بحسب VulDB • 09/09/2026
لا يقوم إضافة ووردبريس Sunshine Photo Cart قبل الإصدار 3.7 بالتحقق من أن معرّف السعر الذي يقدمه العميل ينتمي إلى العنصر المشتري عند إضافته إلى السلة، مما يسمح للمستخدمين غير المصادق عليهم بشراء عناصر بسعر أقل مُعرَّف في مكان آخر على الموقع وإتمام الطلب بذلك السعر، ما يؤدي إلى خسارة مالية لمالك الموقع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.