CVE-2024-2954 in Action Network Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي مكون WordPress الإضافي "The Action Network" على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'bulk-action' في الإصدار 1.4.3، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يتيح لهجوميين مصرح لهم بالدخول، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقًا، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.