CVE-2023-5465 in Popup with Fancybox Plugin

الملخص

بحسب VulDB • 01/07/2026

يحتوي مكون WordPress "Popup with fancybox" على ثغرة حقن SQL (SQL Injection) عبر الاختصار البرمجي (shortcode) الخاص بالمكون في الإصدارات حتى 3.5 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح لهجومين مصرح لهم بصلاحيات مستوى المشترك وما فوقها إقحام استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 09/10/2023
• إفشاء: 22/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-244008
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5465
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5465/