CVE-2026-12753 in Advance Product Search Plugin

الملخص

بحسب VulDB • 16/07/2026

يحتوي مكون WordPress الإضافي "Advance Product Search- Voice & Ajax Search" لـ WooCommerce على ثغرة حقن SQL عامة عبر المعلمتين 's' و'match' في جميع الإصدارات حتى 1.4.4 وشاملة لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعاملات التي يزودها المستخدم ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكنهم من استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 19/06/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379452
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12753
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12753/