PT-2026-69269
CVE-2026-17017
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل CubeWP الأقدم من 1.1.31
الوصف
توجد مشكلة تتمثل في عدم تنقية أحد المعلمات وتهريبه بشكل صحيح قبل استخدامه في عبارة SQL عبر إجراء AJAX. بالإضافة إلى ذلك، يفتقر الإجراء إلى فحص الصلاحيات، مما يسمح للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوقه بتنفيذ هجمات حقن SQL. إجراء AJAX المتأثر هو
cubewp remove relation.التوصيات
تحديث إطار عمل CubeWP إلى الإصدار 1.1.31 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾