PT-2026-6022
CVE-2026-0816
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
All push notification for WP، الإصدارات حتى 1.5.3 بما في ذلك
الوصف
المكوّن الإضافي All push notification for WP الخاص بـ WordPress معرض لخطر حقن SQL القائم على الوقت من خلال المعلمة
delete id. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلام SQL الحالي بشكل كافٍ. يتيح الاستغلال الناجح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية، مما يتيح استخراج معلومات حساسة من قاعدة البيانات.التوصيات
يجب تحديث الإصدارات حتى الإصدار 1.5.3 ضمناً إلى إصدار أحدث ومُصلح، عند توفره.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾