PT-2026-25205
CVE-2026-32358
·
تاريخ النشر
2026-02-14
·
تاريخ التحديث
2026-03-15
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «wpdevelop Booking Calendar» حتى الإصدار 10.14.15
الوصف
يوجد ثغرة أمنية في «wpdevelop Booking Calendar» تسمح بـ«الحقن الأعمى لـ SQL» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. قد تسمح هذه المشكلة للمهاجم باستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
قم بتحديث برنامج «wpdevelop Booking Calendar» إلى إصدار أحدث من 10.14.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾