PT-2026-67972
CVE-2026-15360
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Ajax Load More» لـ WordPress الأقدم من الإصدار 8.0.1
الوصف
يؤدي عدم كفاية عملية تنقية المعلمة المستخدمة في استعلام SQL وتفاديها إلى السماح للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL أعمى قائم على الوقت. تتضمن هذه التقنية إرسال استعلامات تتسبب في توقف قاعدة البيانات لفترة زمنية محددة قبل الرد، مما يمكّن المهاجم من استخراج البيانات الحساسة من قاعدة البيانات.
التوصيات
قم بتحديث المكون الإضافي Ajax Load More لـ WordPress إلى الإصدار 8.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾