PT-2026-68026
CVE-2026-5651
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Askeet الأقدم من 3.1
الوصف
يحتوي المكون الإضافي Askeet الخاص بـ WordPress على ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ هجوم حقن SQL. توجد المشكلة في المعلمة
sql query المستخدمة في إجراءات AJAX askeet execute sql query() وaskeet export all results(). ويحدث ذلك لأن مرشح askeet is safe query() يمكن تجاوزه باستخدام التعليقات الشرطية في MySQL، وهي تعليقات خاصة ينفذها MySQL ككود. ورغم أن المرشح يزيل التعليقات المجمعة القياسية، إلا أنه لا يأخذ التعليقات الشرطية في الحسبان، مما يتيح تنفيذ استعلامات SQL غير مصرح بها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالتين
askeet execute sql query() وaskeet export all results(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾