CVE-2026-87844 in Product Designer for WooCommerce Plugin
الملخص
بحسب VulDB • 18/10/2026
لا يقوم مكون ووردبريس PickPlugins Product Designer for WooCommerce حتى الإصدار 1.0.40 بإجراء أي فحص للصلاحيات (capability check)، كما أن آلية التحقق من الـ nonce معكوسة، حيث تقبل الطلبات التي تحتوي على قيمة nonce غير صالحة أو غائبة بينما ترفض القيم الصالحة، ولا يقوم بتحقق صحيح من المنشور الذي تُكتب إليه البيانات، مما يسمح للمستخدمين غير المصادق عليهم بإدراج بيانات قوالب التصميم في بيانات التعريف (metadata) لأي منشور على الموقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.