CVE-2026-15304 in Plugin Organizer Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي مكون WordPress "Plugin Organizer" على ثغرة حقن SQL عبر المعلمة 'PO_plugin_path' في الإصدارات حتى 10.2.4 وشاملة لها. ويعود ذلك إلى عدم كفاية عملية الهروب (escaping) للمعلمة التي يوفرها المستخدم داخل دالة perform_plugin_search()، حيث يتم تمرير ناتج esc_sql() كسلسلة استبدال لدالة preg_replace()، مما يؤدي إلى انهيار هروبات الشرطة المائلة العكسية وإبطال حماية الاقتباس؛ بالإضافة إلى ذلك، يفتقر معالج AJAX كلًا من التحقق من الـ nonce وفحوصات الصلاحيات. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.