PT-2026-79304
CVE-2026-16959
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Media Library Assistant الأقدم من 3.40
الوصف
يمكن للمستخدمين الذين يحملون دور «المؤلف» (Author) تنفيذ هجوم حقن SQL، وهي تقنية تُستخدم للتلاعب بقواعد البيانات الخلفية، وذلك بسبب عدم التحقق من صحة معلمة البحث قبل ربطها في استعلام SQL داخل معالج استعلامات مكتبة الوسائط. تحدث هذه المشكلة عبر
mla search connector.التوصيات
تحديث Media Library Assistant إلى الإصدار 3.40 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾