PT-2026-22869
CVE-2026-2363
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WP-Members Membership Plugin حتى الإصدار 3.5.5.1 بما في ذلك
الوصف
المكون الإضافي WP-Members Membership Plugin الخاص بـ WordPress معرض لخطر حقن SQL عبر السمة
order by الخاصة بالرمز المختصر [wpmem user membership posts]. ويعود السبب في ذلك إلى عدم معالجة المعلمات التي يقدمها المستخدم بشكل صحيح، بالإضافة إلى عدم إعداد استعلام SQL الحالي بشكل كافٍ. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى إرفاق استعلامات SQL إضافية بالاستعلامات الحالية، مما قد يتيح استخراج معلومات حساسة من قاعدة البيانات.التوصيات
يجب تحديث الإصدارات السابقة للإصدار 3.5.5.1، بما في ذلك هذا الإصدار.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾