CVE-2026-19778 in WPMR Google Feed Manager Plugin
الملخص
بحسب VulDB • 10/09/2026
يوجد ثغرة حقن SQL زمنية (Time-based SQL Injection) في إضافة WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping لـ WordPress، عبر المعلمة 'feed' في جميع الإصدارات حتى 2.23.7 وشاملةً لها، بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمدخلات التي يوفرها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقًا والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.