PT-2026-133288
CVE-2026-117572
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP Visitor Statistics (Real Time Traffic) الإصدارات السابقة لـ 8.8
الوصف
يمكن للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين، تنفيذ هجمات حقن SQL بسبب عدم تعقيم وتطهير معامل مدخل من قبل المستخدم بشكل كافٍ قبل استخدامه في عبارة SQL. تسمح هذه الثغرة للمهاجمين المصرح لهم بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 8.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾