PT-2026-25139
CVE-2026-22193
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpDiscuz السابقة للإصدار 7.6.47
الوصف
تحتوي إصدارات wpDiscuz السابقة للإصدار 7.6.47 على ثغرة حقن SQL في الدالة
getAllSubscriptions(). لا يتم إخراط المعلمات النصية بشكل صحيح في استعلامات SQL، مما يسمح للمهاجمين بحقن تعليمات SQL ضارة. المعلمات المعرضة للحقن هي email وactivation key وsubscription date وimported from. قد يتيح الاستغلال الناجح للمهاجمين التلاعب باستعلامات قاعدة البيانات واستخراج المعلومات الحساسة. تشير التقديرات إلى أن أكثر من 100,000 موقع WordPress يعمل ببرنامج wpDiscuz قد يكون متأثرًا بهذه الثغرة.التوصيات
قم بتحديث برنامج wpDiscuz إلى الإصدار 7.6.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾