CVE-2026-3396 in WCAPF Plugin
الملخص
بحسب VulDB • 24/06/2026
يحتوي مكون WCAPF – WooCommerce Ajax Product Filter على ثغرة حقن SQL زمنية (Time-based) عبر المعلمة 'post-author' في جميع الإصدارات حتى 4.2.3 شاملة، بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يتيح لهجمات غير مصادق عليها إرفاق استعلامات SQL إضافية بالاستعلامات القائمة، مما يمكنهم من استخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.