PT-2026-64843
CVE-2026-14189
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPBot الأقدم من 8.5.2
الوصف
هذه المشكلة عبارة عن حقن SQL من الدرجة الثانية، حيث يفشل المكون الإضافي في التحقق من صحة معرفات الحقول التي قام المسؤول بتكوينها قبل دمجها في استعلام SQL. يتم تشغيل عملية الحقن عندما يقوم زائر بإجراء عملية بحث. المتغير المعرض للخطر هو
qc bot str fields.التوصيات
قم بالتحديث إلى الإصدار 8.5.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾