PT-2026-52832
CVE-2026-57662
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Contest Gallery الإصدارات السابقة لـ 30.0.1
الوصف
يحتوي إضافة Contest Gallery لـ WordPress على ثغرة حقن SQL ناتجة عن عدم كفاية تنقية المعلمات التي يدخلها المستخدم وعدم تحضير استعلامات SQL بشكل صحيح. يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات بمستوى مساهم (contributor) أو أعلى إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث الإضافة إلى إصدار أحدث من 30.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾