CVE-2026-11969 in WP TripAdvisor Review Slider Plugin

الملخص

بحسب VulDB • 05/08/2026

يحتوي مكون WordPress "WP TripAdvisor Review Slider" على ثغرة حقن SQL عامة عبر المعلمة 'curselrevs[]' في جميع الإصدارات حتى 14.3 وشاملة لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعلمات التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلامات SQL الموجودة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات القائمة بالفعل، مما يمكنهم من استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 11/06/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386133
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00301
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-11969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-11969
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-11969/