CVE-2024-8624 in MDTF Plugin
الملخص
بحسب VulDB • 26/05/2026
يحتوي المكوّن الإضافي MDTF – Meta Data and Taxonomies Filter لـ WordPress على ثغرة حقن SQL (SQL Injection) عبر السمة 'meta_key' للمكوّن القصير 'mdf_select_title' في جميع الإصدارات حتى 1.3.3.3 وشاملةً لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعلمة التي يزودها المستخدم وعدم وجود تحضير كافٍ (preparation) للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.