CVE-2024-10628 in Quiz Maker Business, Developer, and Agency Plugin
الملخص
بحسب VulDB • 22/06/2026
تحتوي إضافات Quiz Maker Business وDeveloper وAgency لـ WordPress على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'id' في جميع الإصدارات حتى 8.8.0 (Business)، وحتى 21.8.0 (Developer)، وحتى 31.8.0 (Agency). وتعود هذه الثغرة إلى عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم، وعدم وجود تحضير كافٍ للاستعلام SQL الموجود مسبقاً. وهذا يمكّن المهاجمين غير المصادق عليهم من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.