PT-2026-71964
CVE-2026-16810
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bit Form الأقدم من 3.2.1
الوصف
يحتوي المكون الإضافي «Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder» الخاص بـ WordPress على ثغرة عامة تتعلق بحقن SQL. وتحدث هذه الثغرة لأن المكون الإضافي لا يقوم بتشفير المعلمات التي يدخلها المستخدم بشكل كافٍ، كما يفتقر إلى الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى استغلال هذه الثغرة عن طريق إضافة استعلامات SQL إضافية عبر المعلمة
data[queryCondition] لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾