CVE-2026-19704 in Comments Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقوم إضافة Comments لـ WordPress قبل الإصدار 7.6.66 بالتحقق من صحة قيمة تُستخدم لبناء استعلام قاعدة البيانات، مما يسمح للمستخدمين غير المصادق عليهم بحقن SQL وقراءة التعليقات التي ليس لديهم صلاحية رؤيتها، بما في ذلك التعليقات بانتظار الموافقة، والتعليقات المحددة كـ spam أو محذوفة (trashed)، والتعليقات على المنشورات الخاصة والمسودة.
يصل النص المُحقَن إلى الاستعلام بصيغة قواعد اللغة بدلاً من أن يكون بيانات، ولا يؤدي إلى استخراج بيانات عشوائية؛ لذا فإن تأثير السرية يقتصر على محتوى التعليقات المكشوف وليس قاعدة البيانات ككل.
Once again VulDB remains the best source for vulnerability data.