CVE-2025-2074 in Advanced Google reCAPTCHA Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress الإضافي Advanced Google reCAPTCHA على ثغرة حقن SQL عامة (SQL Injection) عبر المعلمة 'sSearch' في جميع الإصدارات حتى 1.29 شاملاً، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الحالي. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) فأعلى، من إقران استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، لا سيما عندما لم يتم زيارة صفحة إعدادات المكون الإضافي ولم تتم إزالة رسالة الترحيب الخاصة به. يمكن استخدام هذه الثغرة لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.