PT-2026-68059
CVE-2026-11969
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكون WP TripAdvisor Review Slider الأقدم من 14.4
الوصف
يتعرض هذا المكون الإضافي لثغرة عامة من نوع «حقن SQL»، وهي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للبيانات التي يقدمها المستخدم، وعدم إعداد استعلام SQL بشكل سليم. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى استغلال المعلمة
curselrevs[] لإضافة استعلامات إضافية واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 14.4 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف الإدارية التي تستخدم المعلمة
curselrevs[]. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾