PT-2026-103207
CVE-2026-96822
·
تاريخ النشر
2026-09-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Books Gallery الإصدارات السابقة لـ 4.8.4
الوصف
يوجد ثغرة حقن SQL غير مصرح بها في إضافة Books Gallery – Book Showcase, Library & Affiliate Plugin لـ WordPress. تنبع هذه المشكلة من عدم كفاية الهروب (escaping) للمعلمات التي يوفرها المستخدم ونقص التحضير المناسب لاستعلام SQL. يتيح ذلك للمهاجمين إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى إصدار أحدث من 4.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾