PT-2026-20866
CVE-2026-2232
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Product Table and List Builder for WooCommerce Lite، الإصدارات الأقدم من 4.6.3
الوصف
المكوّن الإضافي Product Table and List Builder for WooCommerce Lite الخاص بـ WordPress معرض لخطر حقن SQL القائم على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم في المعلمة
search بشكل صحيح، بالإضافة إلى عدم إعداد استعلام SQL الحالي بشكل كافٍ. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 4.6.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾