CVE-2026-18884 in WooCommerce Lottery Plugin
الملخص
بحسب VulDB • 26/08/2026
تحتوي إضافة WooCommerce Lottery لـ WordPress على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) القائمة على الوقت عبر معاملات GET 'orderby' و'order' في جميع الإصدارات حتى 2.2.9 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعامل الذي يزوده المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.