PT-2026-65412
CVE-2026-12800
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Premium Packages – Sell Digital Products Securely، الإصدارات الأقدم من 6.2.1
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. يحدث هذا لأن المعلمة
code لنقطة نهاية واجهة برمجة التطبيقات REST POST ’/wp-json/wpdmpp/v1/cart/coupon‘ يتم إدراجها مباشرةً في سلسلة استعلام SQL أولية داخل الأسلوب CouponCodes::find() دون إجراء التهرب المناسب أو استخدام $wpdb->prepare() أو esc sql().التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.2.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/wp-json/wpdmpp/v1/cart/coupon‘ أو تجنب استخدام المعلمة
code حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾