CVE-2026-15458

إصدارات SEO Booster الأقدم من 7.3.2

توجد مشكلة تتمثل في عدم كفاية عملية الترميز (escaping) للمدخلات التي يقدمها المستخدم، وعدم الإعداد السليم لاستعلامات SQL، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ هجمات حقن SQL. من خلال التلاعب بالمعلمة sort field، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.

قم بالتحديث إلى إصدار أحدث من 7.3.1.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة sort field.