PT-2026-110010 · WordPress · Mobile Builder
CVE-2026-103695
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Mobile builder لـ WordPress الإصدارات السابقة لـ 1.4.3
الوصف
يمكن للمستخدمين غير المصرح لهم تنفيذ هجمات حقن SQL لأن الإضافة تفشل في تنقية وتعقيم معلمة قبل دمجها في بيان SQL. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
تحديث الإضافة إلى الإصدار 1.4.3 أو إصدار أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mobile Builder