CVE-2026-14785

إصدارات Web Directory Free السابقة للإصدار 1.7.14

يحتوي المكون الإضافي Web Directory Free الخاص بـ WordPress على ثغرة عامة تتعلق بحقن SQL. تحدث هذه المشكلة لأن البرنامج لا يقوم بتشفير المدخلات التي يقدمها المستخدم بشكل صحيح، كما أنه يفتقر إلى الإعداد الكافي لاستعلام SQL. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق إضافة استعلامات SQL ضارة عبر المعلمة levels لاستخراج معلومات حساسة من قاعدة البيانات.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.7.13.

كإجراء مؤقت للتخفيف من المخاطر، قم بتقييد أو تعطيل استخدام المعلمة levels حتى يتم تطبيق التحديث.