PT-2026-69276
CVE-2026-18473
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.5.5
الوصف
توجد مشكلة تتمثل في فشل البرنامج في تنقية المعلمة
field search وتشفيرها بشكل صحيح قبل دمجها في عبارة SQL. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ «حقن SQL»، وهي تقنية تُستخدم للتلاعب باستعلامات قاعدة البيانات الخلفية.التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.5.5 أو أحدث.
تجنب استخدام المعلمة
field search حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾