CVE-2026-13110: StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.0 - غياب التفويض لتعديل إعدادات الإضافة التعسفية دون مصادقة عبر إجراء AJAX الخاص بـ bogo_category_msg_create | Kitploit

CVE-2026-13110

متوسطتم النشر

StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart <= 2.1.0 - غياب التفويض لتعديل إعدادات الإضافة التعسفية دون مصادقة عبر إجراء AJAX الخاص بـ bogo_category_msg_create

تم النشر: 28‏/07‏/2026
محدث: 28‏/07‏/2026
تخصيص CNA: Wordfence
الأدلة المرصودة: 27‏/09‏/2026

CVSS الأساسي

5.3/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

تقدير احتمالية EPSS

0.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 14.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إضافة Storegrowth Sales Booster لـ WordPress معرّضة لثغرة انعدام التفويض في الإصدارات حتى 2.1.0 ضمناً. ويعود ذلك إلى غياب التحقق من الصلاحيات على معالج AJAX الخاص بـ bogo_category_msg_create()، وهو مسجّل لكلٍّ من المستخدمين الموثّقين (wp_ajax_) وغير الموثّقين (wp_ajax_nopriv_) ولا يتحقق سوى من nonce ('ajd_protected') يُصدَر علناً عبر wp_localize_script() في كل صفحة واجهة أمامية من خلال front_scripts() . وهذا يجعل من الممكن للمهاجمين غير الموثّقين تعديل إعدادات رسائل فئة BOGO الخاصة بالإضافة والمخزّنة في خيار spsg_bogo_general_settings عبر قراءة الـ nonce من أي صفحة عامة وإرسال بيانات يتحكم بها المهاجم عبر POST إلى admin-ajax.

المصادر

CVE-2026-PoCsPoC
مجموعة مُتحقَّق منها ومنسَّقة بواسطة المجتمع لاستغلالات إثبات المفهوم (Proof-of-Concept) الخاصة بثغرات CVEs المُعلنة في عام 2026.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.