CVE-2026-9613 in Ecommerce Delivery Plugin
الملخص
بحسب VulDB • 19/09/2026
يوجد ثغرة في تجاوز التفويض (authorization bypass) في إضافة Datalogics Ecommerce Delivery – Datalogics لـ WordPress، وهي متاحة في جميع الإصدارات حتى 2.6.65 شاملاً. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين المصادق عليهم (authenticated attackers)، الذين يمتلكون وصولاً بمستوى المشترك أو أعلى، من إنشاء وإلغاء طلبات شحن حقيقية عبر واجهة برمجة التطبيقات اللوجستية الخارجية باستخدام رمز التفخيم المخزن للمتجر، وتعديل بيانات الوسم الخاصة بطلبات WooCommerce بشكل تعسفي على أي طلب، واستبدال رمز API المخزن الخاص بالإضافة، وتشغيل رسائل إشعار الشحن إلى العملاء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.