PT-2026-67943 · WordPress · Vikappointments Services Booking Calendar

Nthng

·

CVE-2026-15918

·

تاريخ النشر

2026-08-04

·

تاريخ التحديث

2026-08-05

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VikAppointments Service Booking Calendar (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة حقن SQL دون مصادقة، وذلك لأن المعلمة التي تتحكم في ترتيب قائمة التقييمات العامة تُستخدم لإنشاء استعلام قاعدة بيانات دون إجراء التحقق من الصحة أو التنقية بشكل سليم. وهذا يسمح للمهاجم بحقن أوامر SQL تعسفية عبر صفحة الحجز لقراءة البيانات الحساسة من قاعدة البيانات، مثل بيانات اعتماد مستخدمي WordPress. الحقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما يسمح بالوصول غير المصرح به إلى معلومات قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

SQL injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-89

المعرّفات ذات الصلة

CVE-2026-15918

المنتجات المتأثرة

Vikappointments Services Booking Calendar