CVE-2026-15018

إصدارات «Database Collation Fix» الأقدم من 1.2.11

يحتوي المكون الإضافي «Database Collation Fix» الخاص بـ WordPress على ثغرة حقن SQL تعتمد على الوقت. وتحدث هذه الثغرة لأن المكون الإضافي يفشل في إجراء عملية «escape» بشكل صحيح للمعلمة force-collation-algorithm، كما يفتقر إلى الإعداد الكافي لاستعلام SQL. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لإلحاق استعلامات SQL ضارة واستخراج معلومات حساسة من قاعدة البيانات. يتطلب الاستغلال الناجح وجود ملف trigger.txt في دليل المكون الإضافي (/wp-content/plugins/database-collation-fix/trigger.txt)، وهو ما يحدث عادةً أثناء أحداث تكامل DesktopServer مثل إنشاء الموقع أو نسخه أو استيراده أو نقله أو تصديره أو نشره.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.2.10.

تجنب استخدام المعلمة force-collation-algorithm حتى يتم تطبيق التحديث.