PT-2026-66697
CVE-2026-14554
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Check & Log Email» لـ WordPress الأقدم من الإصدار 2.0.15
الوصف
يؤدي عدم كفاية عملية تنقية المعلمات المستخدمة في استعلامات SQL وتفاديها إلى السماح للمستخدمين الذين يتمتعون بامتيازات المسؤول بتنفيذ هجمات حقن SQL. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات أو التلاعب بها.
التوصيات
قم بتحديث المكون الإضافي Check & Log Email لـ WordPress إلى الإصدار 2.0.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾