CVE-2024-1118 in Podlove Subscribe Button Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي مكون WordPress "Podlove Subscribe button" على ثغرة UNION-based SQL Injection عبر السمة 'button' في الاختصار podlove-subscribe-button، وذلك في جميع الإصدارات حتى 1.3.10 شاملاً، بسبب عدم كفاية الهروب (escaping) من المعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.