CVE-2026-87888 in YayPricing Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يقوم إضافة YayPricing لـ ووردبريس قبل الإصدار 3.5.7 بإجراء فحص تفويض على مسار REST الذي يحفظ قواعد التسعير الخاصة به، مما يسمح للمستخدمين الذين لديهم دور المشترك وما فوقه بتخزين كود JavaScript يتم تنفيذه في متصفح مسؤول يفتح صفحة إعدادات إضافة YayPricing لـ ووردبريس قبل الإصدار 3.5.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403057
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87888
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87888/