PT-2026-20279
CVE-2026-1639
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Taskbuilder – مكون إضافي لإدارة المشاريع والمهام لـ WordPress، الإصدارات الأقدم من 5.0.3
الوصف
المكون الإضافي Taskbuilder لـ WordPress معرض لخطر حقن SQL أعمى يعتمد على الوقت. ويرجع ذلك إلى عدم تطهير مدخلات المعلمات التي يقدمها المستخدم بشكل كافٍ وعدم إعداد الاستعلامات بشكل كافٍ. وعلى وجه التحديد، فإن المعلمتين
order وsort by معرضتان للخطر. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية الموجهة إلى قاعدة البيانات، مما قد يؤدي إلى استخراج معلومات حساسة.التوصيات
قم بتحديث المكون الإضافي Taskbuilder – إدارة المشاريع والمهام لـ WordPress إلى الإصدار 5.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾