PT-2026-146588
CVE-2026-122227
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Easy Property Listings الإصدارات السابقة لـ 3.5.29
الوصف
توجد ثغرة تسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مساهم أو أعلى بتنفيذ حقن SQL عام. يحدث هذا بسبب عدم تهريب المعلمة
post type بشكل كافٍ وعدم تحضير استعلام SQL بشكل صحيح. على الرغم من استخدام دالة sanitize text field()، إلا أنها لا تقوم بتهريب علامات الاقتباس المفردة، مما يسمح للمهاجم بالخروج من حرف SQL IN('...') وإضافة استعلامات إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
تحديث Easy Property Listings إلى الإصدار 3.5.29 أو أحدث.
تجنب استخدام المعلمة
post type في الإضافة المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾