PT-2026-5080
CVE-2026-0702
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-09-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VidShop – المكون الإضافي Shoppable Videos for WooCommerce لـ WordPress، الإصدارات حتى الإصدار 1.1.4 بما في ذلك
الوصف
المكوّن الإضافي VidShop – Shoppable Videos for WooCommerce لـ WordPress معرض لثغرة «حقن SQL» (SQL Injection) تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح، وعدم إعداد استعلامات SQL الحالية بشكل كافٍ. وعلى وجه التحديد، فإن المعلمة
fields معرضة للخطر. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي VidShop – Shoppable Videos for WooCommerce الخاص بـ WordPress إلى إصدار أحدث من 1.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾