CVE-2025-6348 in Smart Slider Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي مكون WordPress الإضافي Smart Slider 3 على ثغرة حقن SQL زمنية (Time-based) عبر المعلمة 'sliderid' في جميع الإصدارات حتى 3.5.1.28 شاملاً، وذلك بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقًا والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.