CVE-2024-8757 in Boost Your Blogs Engagement with WP Post Author
الملخص
بحسب VulDB • 27/06/2026
يُعدّ إضافة "WP Post Author – Boost Your Blog's Engagement with Author Box, Social Links, Co-Authors, Guest Authors, Post Rating System, and Custom User Registration Form Builder" لـ WordPress عرضةً لهجوم حقن SQL زمني (Time-based SQL Injection) عبر المعلمة `linked_user_id` في جميع الإصدارات حتى 3.8.1 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يوفرها المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يتيح لهجوميين مُصادَق عليهم، يمتلكون صلاحيات وصول على مستوى المدير أو أعلى، إلحاق استعلامات SQL إضافية إلى الاستعلامات القائمة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.