PT-2026-53039
CVE-2026-13331
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Groundhogg الأقدم من 4.5.6
الوصف
يحتوي المكون الإضافي Groundhogg — CRM، والنشرات الإخبارية، وأتمتة التسويق لـ WordPress على ثغرة عامة تتعلق بحقن SQL. وتحدث هذه الثغرة لأن البرنامج لا يقوم بتشفير المدخلات التي يقدمها المستخدم بشكل صحيح، كما يفتقر إلى الإعداد الكافي لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المسوق أو أعلى استغلال هذه الثغرة عن طريق إضافة استعلامات SQL ضارة عبر المعلمة
search لاستخراج المعلومات الحساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.5.5.
تجنب استخدام المعلمة
search إذا تعذر تحديث المكون الإضافي على الفور. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾