PT-2026-73120
CVE-2026-18653
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.5.7
الوصف
عدم كفاية عملية التنقية والتحويل للمعلمة
section قبل استخدامها في عبارة SQL يسمح للمسؤولين بتنفيذ هجمات حقن SQL. في التثبيتات متعددة المواقع، يتيح ذلك لمسؤول موقع واحد الوصول إلى البيانات عبر الشبكة بأكملها، وهو ما كان سيكون محظورًا لولا ذلك.التوصيات
تحديث WP Directory Kit إلى الإصدار 1.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾