PT-2026-51475
CVE-2026-7842
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Infility Global لـ WordPress الأقدم من 2.15.20
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى تنفيذ حقن SQL أعمى قائم على الوقت لاستخراج البيانات الحساسة من قاعدة البيانات. يحدث هذا لأن المكون الإضافي يفشل في تنقية أو التحقق من صحة المعلمات
orderby وorder داخل دوال الاستدعاء في صفحة الإدارة import list() وurl detail() وfile detail() قبل دمجها في استعلامات SQL. تتطلب هذه المشكلة تمكين وحدة ImportData عبر صفحة تبديل الوحدات.التوصيات
قم بتحديث المكون الإضافي Infility Global WordPress إلى الإصدار 2.15.20 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل وحدة ImportData عبر صفحة التبديل الخاصة بالوحدات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾