یک آسیب‌پذیری امنیتی با شدت متوسط (Medium) در افزونه WCFM – Frontend Manager برای سیستم WooCommerce کشف شده است که با شناسه CVE-2026-61987 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Stored XSS (تزریق کد مخرب ذخیره‌شده) است و به دلیل عدم خنثی‌سازی مناسب ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب رخ می‌دهد. در این حالت، یک مهاجم می‌تواند اسکریپت‌های مخربی را در دیتابیس وب‌سایت ذخیره کند که هنگام بازدید کاربران یا مدیران از صفحات مربوطه، به صورت خودکار در مرورگر آن‌ها اجرا می‌شود.
نسخه‌های آسیب‌پذیر
این مشکل تمامی نسخه‌های افزونه WCFM – Frontend Manager تا نسخه 6.8.1 را تحت تأثیر قرار می‌دهد.
- نوع آسیب‌پذیری: Cross-site Scripting (XSS)
- شدت: متوسط (Medium)
- تاثیر: اجرای کد در مرورگر کاربر نهایی یا مدیر سایت
