PT-2026-51476
CVE-2026-8163
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Infility Global لـ WordPress الأقدم من 2.15.19
الوصف
يؤدي عدم كفاية عملية تنقية المعلمات المستخدمة في عبارات SQL وتفاديها إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» وما فوقه بتنفيذ هجوم حقن SQL. حقن SQL هو تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما قد يسمح له بالتلاعب بقاعدة البيانات أو الوصول إليها.
التوصيات
قم بالتحديث إلى الإصدار 2.15.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾