PT-2026-47766
CVE-2017-20243
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WordPress Car Park Booking» الإصدار 13، 17 أكتوبر
الوصف
تسمح ثغرة حقن SQL المستندة إلى الوقت للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. ويتم ذلك عن طريق حقن كود SQL عبر المعلمة
space id من خلال طلبات GET المرسلة إلى نقطة النهاية «booking-page». يمكن للمهاجمين استخدام حمولات AND SLEEP() لاستخراج معلومات حساسة من قاعدة البيانات. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالتدخل في قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾