PT-2026-53040
CVE-2026-13333
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Groundhogg الأقدم من 4.5.6
الوصف
يحتوي المكون الإضافي Groundhogg — CRM، والنشرات الإخبارية، وأتمتة التسويق لـ WordPress على ثغرة حقن SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى مندوب مبيعات أو أعلى إضافة استعلامات SQL ضارة إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. يحدث هذا بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن إثارة هذه المشكلة عبر المعلمة
query[select]. علاوة على ذلك، يمكن تجاوز مسار الكود المُعقَّم Contact Query عن طريق توفير نوع مرشح غير صالح في المعلمة query[filters][0][0][type]، مما يؤدي إلى حدوث استثناء FilterException ويجبر التطبيق على استخدام مسار Legacy Contact Query غير المُعقَّم.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.5.5.
تجنب استخدام المعلمة
query[select] في المكون الإضافي المتأثر حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾