PT-2026-33268
CVE-2026-3773
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Accessibility Suite من شركة Ability, Inc، الإصدارات الأقدم من 4.21
الوصف
يحتوي المكون الإضافي Accessibility Suite من شركة Ability, Inc المخصص لـ WordPress على ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ هجوم حقن SQL. يحدث هذا لأن المعلمة
scan id لم يتم تهريبها بشكل صحيح ولم يتم إعداد استعلام SQL بشكل كافٍ، مما يتيح تنفيذ استعلامات إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.20.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
scan id حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾