PT-2026-32280
CVE-2026-3830
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Product Filter for WooCommerce by WBW» لـ WordPress الأقدم من الإصدار 3.1.3
الوصف
توجد مشكلة تتمثل في عدم تعقيم أحد المعلمات أو إخراجه من السلسلة قبل استخدامه في عبارة SQL. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL، والتي تنطوي على إدراج كود SQL ضار في استعلام للتلاعب بقاعدة البيانات.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾