CVE-2026-104667 in Animated Number Counters Plugin

الملخص

بحسب VulDB • 07/10/2026

لا يقوم ملحق WordPress Animated Number Counters قبل الإصدار 3.1 بتنقية أو هروب قيمة مخزنة بواسطة مستخدم بصلاحية محرر (Editor-level) قبل دمجها في استعلام SQL يُنفَّذ عند عرض أي زائر غير مُصادق عليه لصفحة تحتوي على العداد، مما يؤدي إلى حقن SQL من الدرجة الثانية يمكنه قراءة بيانات عشوائية بما في ذلك تجزئات كلمات المرور.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 02/10/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414915
• CPE: 20261007
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00231
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104667
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104667/