CVE-2026-7649

ARMember – إصدارات المكون الإضافي الخاص بالعضوية الأقدم من 4.0.61

يُعتبر المكون الإضافي ARMember – Membership Plugin الخاص بـ WordPress عرضة لهجوم حقن SQL الأعمى القائم على الوقت، وهي تقنية يقوم فيها المهاجم بطرح أسئلة صحيحة/خاطئة على قاعدة البيانات ويحدد الإجابة بناءً على الوقت الذي يستغرقه الخادم للرد. يحدث هذا بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلام SQL. يمكن للمهاجمين غير المصادق عليهم إضافة استعلامات SQL إضافية عبر المعلمة orderby لاستخراج معلومات حساسة من قاعدة البيانات.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.0.60.

كحل مؤقت، قم بتقييد أو تنقية المدخلات الخاصة بالمعلمة orderby لتقليل مخاطر الاستغلال إلى أدنى حد.