PT-2026-110059 · WordPress · Datalist It
CVE-2026-89285
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Datalist it الإصدارات السابقة لـ 0.0.4
الوصف
يفشل إضافة Datalist it لـ WordPress في تنقية وتعقيم العديد من معاملات الطلب المستخدمة في بناء استعلامات SQL. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ هجمات حقن SQL عبر المعامل
dli fronted action لقراءة بيانات عشوائية من قاعدة البيانات.التوصيات
تحديث Datalist it إلى إصدار أحدث من 0.0.3.
كإجراء مؤقت، قم بتقييد الوصول إلى المعامل
dli fronted action لتقليل مخاطر الاستغلال.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Datalist It