PT-2026-132085
CVE-2026-115964
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
StylemixThemes Motors الإصدارات السابقة لـ 1.4.127
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح إلى إمكانية حدوث Blind SQL Injection ضمن ملحق قوائم المركبات. تتيح هذه المشكلة للمهاجم تنفيذ هجمات Blind SQL injection ضد قاعدة بيانات الموقع لقراءة البيانات الحساسة أو تعديلها. Blind SQL Injection هي تقنية يقوم من خلالها المهاجم بطرح أسئلة (صح أو خطأ) على قاعدة البيانات ويحدد الإجابة بناءً على استجابة التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾