PT-2025-52749 · WordPress · Wpbulky

·

CVE-2025-68550

·

تاريخ النشر

2025-12-23

·

تاريخ التحديث

2025-12-28

CVSS v3.1

7.6

عالية

المتجهAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPBulky حتى الإصدار 1.1.13
الوصف
يوجد خلل في معالجة العناصر الخاصة المستخدمة في أمر SQL («SQL Injection») في VillaTheme WPBulky، مما يسمح بـ«حقن SQL الأعمى». تؤثر هذه المشكلة على الإصدارات من n/a حتى 1.1.13.
التوصيات
قم بتحديث WPBulky إلى إصدار أعلى من 1.1.13.

إصلاح

SQL injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-68550

المنتجات المتأثرة

Wpbulky