PT-2026-44206
CVE-2026-7797
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Simply Schedule Appointments Booking Plugin» الأقدم من 1.6.11.9
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL أعمى قائم على الوقت، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة. يحدث هذا بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين إلحاق استعلامات SQL ضارة بالاستعلامات الموجودة لاستخراج البيانات الحساسة عبر نقطة نهاية واجهة برمجة التطبيقات (API)
/appointments/bulk. يمكن الوصول إلى نقطة النهاية لأن فحص الأذونات يقبل رقم عشوائي عام (رمز فريد يُستخدم لمنع هجمات إعادة التشغيل) موجود في جافا سكريبت الواجهة الأمامية ssa.api.public nonce. يتطلب استغلال الثغرة إرسال طلب PUT مع نص application/x-www-form-urlencoded لتجاوز فحوصات قائمة الحظر عن طريق منع تعبئة المتغيرات الفائقة في PHP. المعلمة المعرضة للخطر هي append where sql.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.6.11.8.
تجنب استخدام المعلمة
append where sql في نقطة نهاية /appointments/bulk حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾