CVE-2026-3985 in Creative Mail Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي مكون WordPress "Creative Mail – تسويق البريد الإلكتروني أسهل لـ WordPress وWooCommerce" على ثغرة حقن SQL عبر المعلمة 'checkout_uuid' في جميع الإصدارات حتى 1.6.9 وشاملة لها. ويعود ذلك إلى عدم كفاية عملية الهروب (escaping) للمعلمة المدخلة من قبل المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود في طريقة `has_checkout_consent()`. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.