PT-2026-50420
CVE-2026-54815
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Cargo Shipping Location for WooCommerce» الأقدم من 5.6
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر SQL إلى إمكانية حدوث حقن SQL أعمى. ويحدث ذلك عندما يفشل التطبيق في تنقية البيانات التي يقدمها المستخدم بشكل صحيح قبل تضمينها في استعلام قاعدة البيانات، مما يمكّن المهاجم من استنتاج معلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة.
التوصيات
التحديث إلى الإصدار 5.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾