PT-2026-73094
CVE-2026-16079
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fullscreen Galleria السابقة للإصدار 1.6.13
الوصف
يحتوي المكون الإضافي Fullscreen Galleria الخاص بـ WordPress على ثغرة تتعلق بحقن SQL. وتحدث هذه الثغرة بسبب عدم كفاية عملية الترميز (escaping) للمعلمات التي يزودها المستخدم، وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى استغلال هذه الثغرة عن طريق التلاعب بالسمة
href داخل محتوى المنشور لإضافة استعلامات SQL ضارة، مما يسمح باستخراج المعلومات الحساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾