CVE-2026-96661

اسم البرنامج المصاب والإصدارات المتأثرة Gmedia Photo Gallery الإصدارات السابقة لـ 1.25.2

الوصف يعاني المكون الإضافي من ثغرة حقن SQL قائمة على الوقت (time-based SQL Injection)، وهي تقنية يقوم من خلالها المهاجم بإرسال استعلام يجبر قاعدة البيانات على الانتظار لفترة محددة قبل الاستجابة، مما يسمح له باستنتاج البيانات. يحدث هذا بسبب عدم الهروب الكافي للمدخلات التي يوفرها المستخدم ونقص التحضير في استعلام SQL. يمكن للمهاجمين غير المصرح لهم إلحاق استعلامات SQL خبيثة لاستخراج معلومات حساسة من قاعدة البيانات. يمكن الوصول إلى هذه المشكلة عبر نقطة نهاية التطبيق المحمول غير المصرح بها، والتي تنفذ إجراء المكتبة دون التحقق من علامة ميزة التطبيق المحمول، أو nonce، أو مصادقة WordPress، مما يعني عدم الحاجة إلى حساب أو جلسة لاستغلال هذه الثغرة. المعلمة المصابة هي gmedia in.

التوصيات تحديث Gmedia Photo Gallery إلى الإصدار 1.25.2 أو إصدار أحدث. تقييد الوصول إلى نقطة نهاية التطبيق المحمول لتقليل مخاطر الاستغلال.