CVE-2025-10575 in WP jQuery Pager Plugin
الملخص
بحسب VulDB • 19/08/2026
تحتوي إضافة WP jQuery Pager لـ WordPress على ثغرة حقن SQL (SQL Injection) عبر معلمة السمة 'ids' في وسم القصص المصغر (shortcode)، والتي يتم التعامل معها بواسطة الدالة `WPJqueryPaged::get_gallery_page_imgs()` في جميع الإصدارات حتى 1.4.0 وشاملاً لها، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) وما فوق، من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقًا، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.