PT-2026-128233
CVE-2026-111850
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
BuddyPress الإصدارات السابقة لـ 14.5.3
الوصف
توجد ثغرة حقن SQL نتيجة لعدم تطهير المعلمات التي يدخلها المستخدم بشكل كافٍ ونقص التحضير الكافي لاستعلامات SQL. يمكن للمهاجمين المصرح لهم، الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث BuddyPress إلى الإصدار 14.5.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾