CVE-2026-10207 in Question Answer Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي مكون إضافة PickPlugins Question Answer لـ WordPress على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) في الإصدارات حتى 1.2.73 شاملاً هذه النسخة. ويعود ذلك إلى عدم كفاية تنقية المدخلات المقدمة من المستخدم عبر معلمة GET المسماة 'id' الموجودة في قالب ملف تعريف المستخدم، مقترناً باستخدام دالة wp_unslash() التي تزيل حماية علامات الاقتباس السحرية (magic quotes) الخاصة بـ WordPress، يليها إلحاق مباشر بالجملة الاستعلامية دون الهروب المناسب أو استخدام استعلامات مُعدة مسبقاً (prepared statements) داخل الدالة qa_user_profile_card(). وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية بالاستعلامات القائمة، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.