CVE-2026-93508 in WC Fields Factory Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يقيد إضافة WordPress "WC Fields Factory" قبل الإصدار 4.1.11 الوصول إلى إجراء AJAX الخاص بإدارة الحقول بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوق بإنشاء وتعديل وحذف بيانات ميتا (post meta) عشوائية على أي منشور، بما في ذلك منتجات ووكومرس (WooCommerce)، بغض النظر عن ملكية المنشور، وكذلك التلاعب بقواعد التسعير المخزنة على منتج ما لتخفيض سعره عند إتمام الشراء.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 18/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408845
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93508
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93508/