PT-2026-132086
CVE-2026-115965
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
BuddyPress الإصدارات السابقة لـ 14.5.3
الوصف
توجد مشكلة حيث يفشل البرنامج في تحييد العناصر الخاصة المستخدمة في أوامر SQL بشكل صحيح، مما يؤدي إلى حقن SQL أعمى (Blind SQL Injection). يحدث هذا بسبب عدم الهروب الكافي للمعلمات التي يوفرها المستخدم ونقص التحضير الكافي لاستعلام SQL. يمكن للمهاجمين المصرح لهم، الذين لديهم وصول على مستوى المشترك أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى إصدار أحدث من 14.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾