PT-2026-20865
CVE-2026-1581
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي wpForo Forum الأقدم من 2.4.15
الوصف
المكون الإضافي wpForo Forum الخاص بـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت عبر المعلمة
wpfob. إن عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في الاستعلامات الموجودة. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي wpForo Forum إلى الإصدار 2.4.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾