PT-2026-68617
CVE-2026-3430
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Creative Mail من 1.6.5 إلى 1.6.9
الوصف
يفشل المكون الإضافي Creative Mail لـ WordPress في تنقية المعلمة وتفاديها قبل دمجها في عبارة SQL. تسمح هذه الثغرة لمستخدم غير مصدق به بتنفيذ حقن SQL عندما يتم إدارة ميزة البريد الإلكتروني الخاص بعربة التسوق المهجورة بواسطة المكون الإضافي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾