CVE-2026-3773 in Accessibility Suite by Ability Plugin
الملخص
بحسب VulDB • 09/05/2026
يحتوي مكون إضافي (Plugin) لـ WordPress باسم "Accessibility Suite" من تطوير Ability, Inc. على ثغرة حقن SQL (SQL Injection) عبر المعلمة 'scan_id' في جميع الإصدارات حتى 4.20 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية عملية الهروب (escaping) للمعلمة المدخلة من قبل المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.