PT-2026-52193
CVE-2026-2508
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gravity Forms Booking الأقدم من 2.7.2
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» (Subscriber) أو أعلى تنفيذ هجوم حقن SQL قائم على الوقت. ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للمعلمة
staff id التي يزودها المستخدم، وعدم إعداد استعلام SQL بشكل كافٍ. تسمح هذه الثغرة للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 2.7.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف التي تستخدم المعلمة
staff id للمستخدمين الذين يتمتعون بأذونات على مستوى المشترك. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾