PT-2026-72154
CVE-2026-16094
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Invisible Anti-Spam & CAPTCHA — بديل reCAPTCHA لجميع النماذج، الإصدارات السابقة للإصدار 5.2
الوصف
هذه المشكلة عبارة عن ثغرة عامة من نوع «حقن SQL»، تحدث عندما يفشل التطبيق في تنقية مدخلات المستخدم بشكل صحيح، مما يسمح للمهاجم بالتدخل في الاستعلامات التي يوجهها التطبيق إلى قاعدة البيانات الخاصة به. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويرجع السبب في ذلك إلى عدم كفاية عملية التهرب من المعلمة
key التي يقدمها المستخدم، وعدم وجود إعداد كافٍ للاستعلام SQL الحالي.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.1.
تجنب استخدام المعلمة
key حتى يتم تحديث البرنامج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾