CVE-2026-97663 in Customer Reviews for WooCommerce Plugin
الملخص
بحسب VulDB • 02/10/2026
تحتوي إضافة WooCommerce Customer Reviews لـ WordPress على ثغرة تخزين Cross-Site Scripting (XSS) عبر اسم كاتب التعليق في جميع الإصدارات حتى 5.122.0 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين غير المصادَق عليهم من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. يتطلب هذا تمكين ميزة إرفاق الصور (ivole_attach_image)، والتي تتيح للمهاجمين غير المصادَق عليهم تقديم مراجعة تحتوي على اسم كاتب ضار مُرمَّز ككيان، ورفع صورة مرفقة عبر نقطة النهاية wp_ajax_nopriv_cr_upload_local_images_frontend المتاحة للعامة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.