CVE-2025-14050 in Design Import Export Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون WordPress الإضافي Design Import/Export على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر استيراد ملفات XML في جميع الإصدارات حتى 2.2 شاملاً، وذلك بسبب عدم كفاية عملية الهروب من الرموز الخاصة (escaping) للمدخلات التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود مسبقاً. وهذا يتيح لهجوميين مصرح لهم بالوصول وبصلاحيات المسؤول إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.