PT-2026-77044

CVE-2026-32466

تاريخ النشر

2026-08-17

تاريخ التحديث

2026-10-22

CVSS 3.1

8.5

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

الإصدارات المدفوعة من Gravity Forms Bookings التي تسبق الإصدار 2.2

الوصف

توجد ثغرة تتعلق بحقن SQL تتيح للمستخدم الذي يتمتع بامتيازات «المشترك» تنفيذ استعلامات غير مصرح بها على قاعدة البيانات.

التوصيات

قم بتحديث الإصدار المدفوع من Gravity Forms Bookings إلى الإصدار 2.2 أو أحدث.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾