PT-2026-68060
CVE-2026-11977
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «WP Post Author – Author Box» و«Multiple Authors» و«Guest Authors» و«Custom Avatars» السابقة للإصدار 3.9.2
الوصف
هذه المشكلة عبارة عن ثغرة عامة من نوع حقن SQL، تحدث عندما يفشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجم بالتدخل في الاستعلامات التي يوجهها التطبيق إلى قاعدة البيانات الخاصة به. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المؤلف أو أعلى إضافة استعلامات SQL إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات. تتضمن عملية الاستغلال سلسلة من خطوتين: أولاً، يقوم المهاجم بحفظ رمز مميز مُعدّ خصيصاً لمؤلف ضيف باستخدام المعلمة
wpma metabox authors list أثناء إنشاء المنشور أو تحريره؛ ثانياً، يتم تشغيل عملية الحقن عندما يقوم المسؤول بتحميل شاشة قائمة المنشورات عند نقطة النهاية ’/wp-admin/edit.php‘، مما يؤدي إلى عرض ناتج SQL المحقون في عمود المؤلفين.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.9.1.
تجنب استخدام المعلمة
wpma metabox authors list أثناء إنشاء المنشورات أو تحريرها حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾