CVE-2025-7826 in Testimonial Plugin
الملخص
بحسب VulDB • 21/08/2026
يحتوي مكون WordPress "Testimonial" على ثغرة حقن SQL (SQL Injection) عبر الاختصار 'iNICtestimonial' في جميع الإصدارات حتى 2.3، وذلك بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمدخلات التي يقدمها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات القائمة، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.