PT-2026-110064 · WordPress · Paymendo
CVE-2026-89304
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-16
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة paymendo لـ WordPress الإصدارات السابقة لـ 1.2
الوصف
تفشل الإضافة في تعقيم وتطهير المعلمة
paymendo bank transfer completed payment بشكل صحيح قبل استخدامها في استعلام SQL. يسمح هذا الخلل للمستخدمين غير المصرح لهم بتنفيذ هجمات blind SQL injection، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة.التوصيات
تحديث إضافة paymendo لـ WordPress إلى إصدار أحدث من 1.1.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة
paymendo bank transfer completed payment.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Paymendo