CVE-2025-5103 in Ultimate Gift Cards for WooCommerce Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي مكون WordPress "The Ultimate Gift Cards for WooCommerce" على ثغرة حقن SQL تعتمد على المنطق (boolean-based SQL Injection) عبر المعلمتين 'default_price' و 'product_id' في جميع الإصدارات حتى 3.1.4 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ (preparation) للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.