PT-2026-31296
CVE-2026-3396
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WCAPF – إصدارات «WooCommerce Ajax Product Filter» حتى الإصدار 4.2.3 ضمناً
الوصف
يُعتبر المكون الإضافي WooCommerce Ajax Product Filter عرضة لهجمات حقن SQL المستندة إلى الوقت من خلال المعلمة
post-author. يؤدي عدم كفاية تنقية المدخلات وعدم كفاية إعداد استعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
التحديث إلى إصدار أعلى من 4.2.3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾