PT-2026-39315
CVE-2026-6379
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Photo Album Plus الأقدم من 9.1.11.001
الوصف
يفشل المكون الإضافي في تنقية المعلمة وتشفيرها بشكل صحيح قبل استخدامها في استعلام SQL. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL، والتي تنطوي على إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها بواسطة قاعدة البيانات.
التوصيات
قم بالتحديث إلى الإصدار 9.1.11.001 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾