PT-2026-25868
CVE-2026-2579
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WowStore – Store Builder & Product Blocks for WooCommerce» الخاص بـ WordPress، للإصدارات حتى الإصدار 4.4.3 ضمناً
الوصف
المكوّن الإضافي WowStore – Store Builder & Product Blocks for WooCommerce الخاص بـ WordPress معرض لخطر حقن SQL عبر المعلمة
search. يؤدي عدم كفاية تصفية المدخلات التي يقدمها المستخدم وعدم إعداد استعلامات SQL الحالية بشكل ملائم إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
يجب تحديث الإصدارات الأقدم من 4.4.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾