PT-2026-27253
CVE-2026-4306
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WP Job Portal» لإصدارات ووردبريس الأقدم من 2.4.9
الوصف
يُعتبر المكون الإضافي WP Job Portal لـ WordPress عرضة لهجمات حقن SQL بسبب عدم كفاية تنقية المدخلات وعدم كفاية إعداد استعلامات SQL. وعلى وجه التحديد، لا يتم تجنب المعلمة
radius بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يمكّن ذلك المهاجمين من استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي WP Job Portal إلى الإصدار 2.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾