PT-2026-68018
CVE-2026-18881
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TableOn – إصدارات WordPress Posts Table Filterable السابقة للإصدار 1.0.5.2
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ هجوم حقن SQL أعمى من خلال المعلمة
filter data[comment count] الخاصة بعملية AJAX العامة tableon get table data. تحدث هذه المشكلة لأن المدخلات التي يقدمها المستخدم يتم تقسيمها عند علامة النقطتين وإدراجها مباشرةً في جملة SQL posts where دون استخدام تحويل النوع intval() أو $wpdb->prepare(). وهذا يسمح بتنفيذ استعلامات SQL إضافية لاستخراج البيانات الحساسة من قاعدة البيانات، مثل أسماء قواعد البيانات وأسماء المستخدمين وكلمات المرور.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.5.1.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX
tableon get table data لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾