CVE-2026-12582 in Library Management System Plugin

الملخص

بحسب VulDB • 13/07/2026

لا يقوم إضافة ووردبريس لنظام إدارة المكتبات قبل الإصدار 3.5.8 بتنظيف وتجنب إخراج معلمة يقدمها المستخدم قبل استخدامها في جملة SQL، مما يسمح للمهاجمين غير المصادق عليهم بإجراء حقن SQL واستخراج بيانات عشوائية من قاعدة البيانات، بما في ذلك تجزئات كلمات مرور المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 18/06/2026
• إفشاء: 13/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377919
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12582
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12582/