CVE-2026-3018

المكوّن الإضافي «Newsletters» لإصدارات WordPress السابقة للإصدار 4.14

المكوّن الإضافي معرض لخطر حقن SQL القائم على الوقت، وهي تقنية يقوم فيها المهاجم بإرسال استعلامات تجبر قاعدة البيانات على الانتظار لفترة زمنية محددة قبل الرد، مما يسمح له باستخلاص البيانات. يحدث هذا بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين غير المصادق عليهم إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات عبر المعلمة wpmlsubscriber id.

قم بتحديث المكون الإضافي إلى الإصدار 4.14 أو أحدث.

كحل مؤقت، قم بتقييد الوصول إلى الوظائف التي تستخدم المعلمة wpmlsubscriber id.