PT-2026-60589
CVE-2026-14782
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Booking for Appointments and Events Calendar – إصدارات Amelia الأقدم من 2.4.4
الوصف
توجد مشكلة في ميزة استيراد العملاء (Customer Import) حيث يؤدي عدم كفاية عملية الترميز (escaping) للمعلمات التي يزودها المستخدم وعدم الإعداد السليم لاستعلامات SQL إلى إمكانية حدوث حقن SQL (SQL Injection). وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون دور
wpamelia-manager إضافة استعلامات SQL ضارة إلى الاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.4.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾