CVE-2025-13192 in Popup Builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers Plugin
الملخص
بحسب VulDB • 11/06/2026
يحتوي مكون WordPress "Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers" على ثغرة حقن SQL عامة (SQL Injection) عبر نقاط نهاية متعددة لواجهة برمجة التطبيقات REST (REST API) في جميع الإصدارات حتى 2.2.0 شاملاً، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة (escaping) في المعاملات التي يوفرها المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تم إصلاح الثغرة في الإصدار 2.2.1 للمستخدمين غير المصادق عليهم، وتم إصلاحها بالكامل في الإصدار 2.2.3 للمستخدمين الذين يمتلكون مستوى صلاحيات "مدير" (Administrator+) أو أعلى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.