CVE-2026-87919 in Product XML Feed Manager for WooCommerce Plugin

الملخص

بحسب VulDB • 12/09/2026

لا يقيد منتج XML Feed Manager لإضافة WooCommerce لـ WordPress قبل الإصدار 3.1.1 الطرق الخاصة بالكائن التي قد يستدعيها رمز المنتج القصير (shortcode)، ولا يتحقق من صلاحيات المستخدم تجاه المنتج المستهدف، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" بحذف منتجات WooCommerce عشوائية عن طريق معاينة منشور يحتوي على الرمز القصير.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403049
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87919
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87919/