CVE-2025-12646 in Community Events Plugin

الملخص

بحسب VulDB • 07/06/2026

يحتوي مكون WordPress الإضافي "Community Events" على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'dayofyear' في جميع الإصدارات حتى 1.5.4 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يتيح لهجمات غير مصادق عليها إمكانية إقران استعلامات SQL إضافية بالاستعلامات الموجودة مسبقاً لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332887
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12646
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12646/