CVE-2026-2579 in WowStore Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون ووردبريس WowStore – Store Builder & Product Blocks لـ WooCommerce على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر المعلمة 'search' في جميع الإصدارات حتى 4.4.3 وشاملة لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود مسبقاً. وهذا يمكّن المهاجمين غير المصادق عليهم من إقران استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكنهم من استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.