PT-2026-106075
CVE-2026-103352
·
تاريخ النشر
2026-10-03
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
WP BASE Booking الإصدارات السابقة لـ 6.4.1
الوصف
توجد مشكلة حيث يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL إلى إمكانية حدوث حقن SQL أعمى (Blind SQL Injection). يحدث هذا بسبب عدم كفاية الهروب (escaping) للمعلمات التي يوفرها المستخدم ونقص التحضير الكافي لاستعلام SQL. يمكن للمهاجمين غير المصرح لهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى إصدار أحدث من 6.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾