PT-2026-38676
CVE-2026-4935
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OttoKit: إصدارات المكون الإضافي لمنصة الأتمتة الشاملة (All-in-One Automation Platform) لـ WordPress الأقدم من الإصدار 1.1.23
الوصف
يؤدي عدم تطهير مدخلات المستخدم المستخدمة في عبارة SQL بشكل كافٍ إلى تمكين المهاجمين غير المصادق عليهم من تنفيذ هجمات حقن SQL.
التوصيات
تحديث المكون الإضافي إلى الإصدار 1.1.23 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾