PT-2026-52807
CVE-2026-57636
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpForo Forum الأقدم من 3.1.0
الوصف
يحتوي المكون الإضافي wpForo Forum الخاص بـ WordPress على ثغرة أمنية تتمثل في عدم كفاية عملية الترميز للمعلمات التي يقدمها المستخدم، بالإضافة إلى عدم وجود الإعداد المناسب في استعلامات SQL، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى بتنفيذ هجمات حقن SQL. وهذا يتيح للمهاجم إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
قم بتحديث wpForo Forum إلى إصدار أحدث من 3.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾