PT-2026-1399
CVE-2025-13409
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Form Vibes – مكون إضافي لإدارة قواعد البيانات للنماذج في WordPress حتى الإصدار 1.4.13 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL (SQL Injection) بسبب عدم كفاية تصفية المدخلات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية. وعلى وجه التحديد، فإن المعلمة
params معرضة للخطر. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بحقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Form Vibes – مدير قواعد البيانات للنماذج لـ WordPress إلى إصدار أحدث من 1.4.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾