PT-2026-73085
CVE-2026-14498
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Query Wrangler الأقدم من 1.5.58
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى تنفيذ تعليمات برمجية عن بُعد على الخادم. توجد هذه المشكلة في معالج
wp ajax qw form ajax بسبب عدم إجراء فحوصات الصلاحيات والتحقق من الرقم العشوائي (nonce). يمكن للبيانات غير المُعقمة المقدمة عبر المعلمة options أن تحل محل خيارات الاستعلام المحفوظة وأن تُمرر إلى الدالة call user func array()، التي لا تحميها سوى فحص function exists(). يمكن استغلال هذه الثغرة إذا كان هناك صف استعلام واحد على الأقل في قاعدة البيانات، حيث إن query id هو عدد صحيح صغير قابل للترقيم دون ضوابط وصول إضافية.التوصيات
قم بتحديث Query Wrangler إلى إصدار أحدث من 1.5.57.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى معالج
wp ajax qw form ajax أو تجنب استخدام المعلمة options حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾