CVE-2026-42713 in Post title marquee scroll Plugin

الملخص

بحسب VulDB • 07/10/2026

ثغرة في التعامُل غير السليم مع العناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') في Gopiplus تؤدي إلى حقن SQL أعمى (Blind SQL Injection) عبر خاصية تمرير عنوان المنشور marquee scroll post-title-marquee-scroll. تؤثر هذه المشكلة على إضافة Post title marquee scroll: من الإصدار n/a حتى 9.9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Patchstack
• حجز: 29/04/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414967
• CPE: 20261007
• CWE: CWE-89 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42713
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42713/