PT-2026-134480
CVE-2026-101325
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Newsletters لـ WordPress الإصدارات السابقة لـ 4.18.2
Description
يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى تنفيذ حقن SQL قائم على الوقت. يحدث هذا بسبب عدم الهروب الكافي لمعلمة
id التي يوفرها المستخدم وعدم التحضير الكافي لاستعلام SQL. يمكن للمهاجمين إلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. يمكن للمهاجم الحصول على الـ nonce المطلوب وكوكيز subscriberauth بدون حساب WordPress من خلال الاشتراك عبر نموذج النشرة الإخبارية العام وفتح رابط الإدارة المرسل عبر البريد الإلكتروني، حيث تتحقق عملية التحقق من الملكية فقط من حقل subscriber id ولا تتحقق مما إذا كانت معلمة id المحقونة تنتمي إلى المشترك المصرح له.Recommendations
تحديث إضافة Newsletters لـ WordPress إلى الإصدار 4.18.2 أو أحدث.
تجنب استخدام معلمة
id في وظائف الإضافة المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾