PT-2026-110056 · WordPress · Recordbrowser
CVE-2026-89232
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Recordbrowser لـ WordPress الإصدارات السابقة لـ 1.1.8
الوصف
توجد مشكلة حيث يفشل البرنامج في تنقية وتعقيم المعلمة
recordid قبل إدراجها في استعلام SQL. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ حقن SQL، مما يمكنهم من إلحاق استعلامات إضافية واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
تحديث إضافة Recordbrowser لـ WordPress إلى الإصدار 1.1.8 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة
recordid حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Recordbrowser