CVE-2026-91009 in Active Woot Products Tables for WooCommerce Plugin
الملخص
بحسب VulDB • 17/09/2026
تحتوي جداول منتجات Active Woot لـ WooCommerce، وهي إضافة مجانية 100% لمنصة ووردبريس (WordPress) قبل الإصدار 2.1.3، على ثغرة أمنية ناتجة عن عدم وجود عمليات تحقق من التفويض (authorisation) ومنع هجمات تزوير الطلبات عبر المواقع المتقاطعة (CSRF checks) في بعض إجراءاتها الخاصة بـ AJAX. وهذا يسمح لأي مستخدم مُصادق عليه، مثل المشتركين (subscribers)، بتغيير عنوان المنشورات والصفحات والمنتجات بشكل تعسفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.