CVE-2026-12743 in affiliate-toolkit Plugin
الملخص
بحسب VulDB • 14/08/2026
يحتوي مكون WordPress المسمى affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display على ثغرة حقن SQL زمنية (Time-based SQL Injection) عبر المعلمة 'orderby' في جميع الإصدارات حتى 3.8.8 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يتيح لهجوميين مصرح لهم بالوصول، وبصلاحيات مدير النظام أو أعلى، إلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.