PT-2026-2964
CVE-2025-12166
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-01-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Simply Schedule Appointments Booking Plugin» لـ WordPress، الإصدارات الأقدم من 1.6.9.9
الوصف
يُعتبر «Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin» الخاص بـ WordPress عرضة لثغرة أمنية تتمثل في حقن SQL أعمى. ويرجع ذلك إلى عدم معالجة المعلمات التي يقدمها المستخدم بشكل صحيح، بالإضافة إلى عدم إعداد استعلامات SQL الحالية بشكل كافٍ. وعلى وجه التحديد، فإن المعلمتين
order وappend where sql معرضتان للخطر. وهذا يسمح للمهاجمين غير المصادق عليهم بإضافة استعلامات SQL إضافية إلى الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.6.9.9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾