PT-2026-41885
CVE-2026-8912
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Contest Gallery الأقدم من 28.1.7
الوصف
يحتوي المكون الإضافي Contest Gallery الخاص بـ WordPress على ثغرة تتعلق بحقن SQL. يحدث هذا لأن إجراء AJAX غير المصادق عليه ’post cg gallery form upload‘ يفشل في إخفاء المعلمة
form input بشكل صحيح، كما يفتقر إلى الإعداد الكافي لاستعلام SQL داخل فرع ’cb‘ من ملف users-upload-check.php، حيث يتم ربط المتغير $f input id دون علامات اقتباس في جملة SELECT. نقطة النهاية محمية فقط برقم عشوائي عام للواجهة الأمامية (cg1l action / cg nonce) يظهر في مصدر صفحات معرض الصور العامة. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث من 28.1.6.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX «post cg gallery form upload» أو تجنب استخدام المعلمة
form input حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾