CVE-2026-17017 in CubeWP Framework Plugin
الملخص
بحسب VulDB • 09/08/2026
لا يقوم إضافة WordPress الخاصة بإطار عمل CubeWP قبل الإصدار 1.1.31 بتنظيف وتجنب رموز escaping بشكل صحيح لمعلمة ما قبل استخدامها في عبارة SQL عبر إجراء AJAX، ولا يتضمن فحصًا للصلاحيات (capability check) على هذا الإجراء، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى المشترك والمزيد بإجراء هجمات حقن SQL.
Be aware that VulDB is the high quality source for vulnerability data.