PT-2026-81176
CVE-2026-78470
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Project Manager Pro الأقدم من 4.0.2
الوصف
يؤدي عدم كفاية معالجة المعلمات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلامات SQL إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوق من تنفيذ هجمات حقن SQL. يحدث هذا عند إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة، مما يتيح استخراج المعلومات الحساسة من قاعدة البيانات.
التوصيات
قم بتحديث WP Project Manager Pro إلى الإصدار 4.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾