CVE-2026-86850 in SKU Error Fixer for WooCommerce Plugin

الملخص

بحسب VulDB • 09/10/2026

لا يقوم مكون ووردبريس "SKU Error Fixer" لـ WooCommerce، حتى الإصدار 1.0، بإجراء أي فحوصات للصلاحيات (capabilities) أو الرموز غير القابلة للتكرار (nonces) على اثنين من إجراءاته عبر AJAX، وهي متاحة أيضاً للمستخدمين غير المصادق عليهم، مما يتيح لهم حذف تنوعات المنتجات التي يصنفها كـ "عفا عليها الزمن" بشكل دائم، وكشف تفاصيل تلك التنوعات دون ترك أي نسخة قابلة للاستعادة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 08/09/2026
• إفشاء: 09/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-415727
• CPE: 20261009
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86850
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86850/