CVE-2026-16146 in Invisible Anti-Spam & CAPTCHA Plugin
الملخص
بحسب VulDB • 15/08/2026
يحتوي مكون "The Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms" لـ WordPress على ثغرة حقن SQL عامة (SQL Injection) عبر مفاتيح/قيم JSON النمطية في جميع الإصدارات حتى 5.1 شاملاً، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة في المعاملات التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المحرر وما فوقه، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.