PT-2026-37435
CVE-2026-1719
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gravity Bookings Premium السابقة للإصدار 2.6.0
الوصف
يحتوي المكون الإضافي Gravity Bookings Premium الخاص بـ WordPress على ثغرة حقن SQL ناتجة عن عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الحالية لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.5.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾