PT-2026-139209
CVE-2026-121792
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
GamiPress الإصدارات السابقة لـ 8.1.2
الوصف
توجد ثغرة تسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ حقن SQL عام. يحدث هذا بسبب عدم الهروب الكافي للمعلمات التي يوفرها المستخدم ونقص التحضير الكافي في استعلام SQL الحالي. يتم تفعيل هذه الثغرة عبر المعلمة
input <field id>.<part>، وتحديداً في أجزاء حقول الأسماء أو صفوف حقول القائمة في Gravity Forms. يتيح الاستغلال الناجح للمهاجمين إلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. يتطلب الاستغلال تكوين إنجاز في GamiPress مقابل حدث 'إرسال قيمة الحقل' في Gravity Forms مع نشر النموذج المقابل.التوصيات
تحديث GamiPress إلى الإصدار 8.1.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾