CVE-2024-3922 in Dokan Pro

الملخص

بحسب VulDB • 25/07/2026

يحتوي مكون WordPress الإضافي Dokan Pro على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'code' في جميع الإصدارات حتى 3.10.3 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/04/2024
• إفشاء: 13/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268001
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.53196
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3922
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3922/