CVE-2026-49777
إضافة WordPress Product Slider Pro لـ WooCommerce < 3.5.4 - ثغرة باب خلفي
- تم النشر
- 05/06/2026
- محدث
- 08/06/2026
- تخصيص CNA
- Patchstack
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 80.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة التحقق غير السليم من الكمية المحددة في الإدخال في المكوّن الإضافي Product Slider Pro for WooCommerce من ShapedPlugin, LLC تسمح بزرع برمجيات خبيثة. تؤثر هذه المشكلة على Product Slider Pro for WooCommerce: من غير متاح قبل الإصدار 3.5.4.
المصادر
http/cves/2026/CVE-2026-49777.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
تقرير تقييم ثغرات احترافي لمخاطر سلسلة التوريد في إضافة WooCommerce، بما في ذلك التأثير على الأعمال، والمعالجة، واستراتيجية التخفيف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.