PT-2026-40564
CVE-2026-7619
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Charitable – Donation Plugin for WordPress، الإصدارات الأقدم من 1.8.10.5
الوصف
يحتوي المكون الإضافي Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More الخاص بـ WordPress على ثغرة عامة تتعلق بحقن SQL. تحدث هذه المشكلة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين لديهم حق الوصول إلى منطقة إدارة التبرعات وإمكانية
edit others donations إضافة استعلامات SQL إضافية عبر المعلمة s لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.8.10.4.
كحل مؤقت، قم بتقييد الوصول إلى منطقة إدارة التبرعات على المستخدمين الموثوق بهم للغاية فقط لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾