PT-2026-63580
CVE-2026-9713
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lumise Product Designer for WooCommerce، الإصدارات الأقدم من 2.1.2
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ هجوم حقن SQL عن طريق التلاعب بالمعلمات
id وtable داخل ملف JSON الخاص بعربة التسوق الذي تم تحميله. تحدث هذه المشكلة أثناء معالجة إجراء AJAX الخاص بالدفع في الدالة find resource()، حيث يتم إلحاق المعلمات التي يقدمها المستخدم باستعلام SQL خام دون إجراء عملية هروب كافية. وعلى وجه التحديد، يتم إدراج الحقل id دون علامات اقتباس في جملة WHERE، ويتم إدراج الحقل table في جملة FROM، متجاوزًا بذلك إجراءات الحماية مثل wp magic quotes أو $wpdb->prepare(). وهذا يسمح بتنفيذ استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.1.
كإجراء تخفيفي مؤقت، قم بتقييد إمكانية تحميل ملفات JSON الخاصة بعربة التسوق حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾