PT-2026-146577
CVE-2026-116614
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping الإصدارات السابقة لـ 2.24.2
الوصف
توجد ثغرة ناتجة عن عدم كفاية تنقية المدخلات التي يوفرها المستخدم وعدم تحضير استعلامات SQL بشكل صحيح، مما يسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى محرر أو أعلى بتنفيذ حقن SQL. من خلال التلاعب بالمعلمة
sourceId ، يمكن للمهاجم إلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات. هذا ممكن لأن المكون الإضافي يمنح صلاحية edit feeds لدور المحرر عند التنشيط.التوصيات
التحديث إلى إصدار أحدث من 2.24.1.
تجنب استخدام المعلمة
sourceId حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾