PT-2026-79300
CVE-2026-14601
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي المجاني «Link Whisper» لـ WordPress الأقدم من الإصدار 0.9.7
الوصف
يمكن للمستخدمين المصادق عليهم الذين يحملون دور «المحرر» (Editor) أو دورًا أعلى من ذلك تنفيذ هجمات حقن SQL، وذلك لأن المكون الإضافي يفشل في تنقية المعلمة
domain وتشفيرها بشكل صحيح قبل دمجها في استعلام SQL. الحقن في SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات أو التلاعب بها.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 0.9.7 أو أحدث.
تجنب استخدام المعلمة
domain حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾