PT-2026-53836
CVE-2026-9711
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EventON - المكون الإضافي لتقويم الأحداث الافتراضية في WordPress، الإصدارات الأقدم من 5.0.12
الوصف
توجد مشكلة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. ويحدث ذلك عبر المعلمة
search بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم ونقص في التحضير لاستعلام SQL. تسمح هذه الثغرة باستخراج معلومات حساسة من قاعدة البيانات، شريطة أن يكون الإعداد ”تمكين استعلامات البحث الإضافية“ نشطًا وأن يكون هناك حدث منشور واحد على الأقل.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 5.0.12 أو أحدث.
قم بتعطيل الإعداد «تمكين استعلامات البحث الإضافية» كإجراء تخفيفي مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾