CVE-2026-10039 in Frontend Admin by DynamiApps Plugin
الملخص
بحسب VulDB • 29/05/2026
يحتوي مكون WordPress "Frontend Admin" من DynamiApps على ثغرة حقن SQL عامة (SQL Injection) عبر المعلمة 'order' في جميع الإصدارات حتى 3.28.28 شاملةً، وذلك بسبب عدم كفاية الهروب من الرموز (escaping) في المعلمة التي يزودها المستخدم، وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تتطلب عملية الاستغلال أن يزود المهاجم أيضاً بمعلمة 'orderby' صالحة في نفس الطلب، إذ أن ذلك ضروري للوصول إلى مسار الكود المعرض للثغرة الذي يعالج ويجمع قيمة 'order' داخل استعلام SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.