CVE-2024-6479 in SIP Reviews Shortcode for WooCommerce Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress "SIP Reviews Shortcode for WooCommerce" على ثغرة حقن SQL (SQL Injection) عبر السمة 'no_of_reviews' في الاختصار القصير woocommerce_reviews في جميع الإصدارات حتى 1.2.3 وشاملاً لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.