CVE-2026-2580 in WP Maps Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي إضافة WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters لـ WordPress على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تعتمد على الوقت، وذلك عبر المعلمة 'orderby' في جميع الإصدارات حتى 4.9.1 وشاملة لها، بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم ونقص التحضير الكافي للاستعلام SQL الموجود. وهذا يتيح لهجمات غير مصرح بها بإدراج استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.