CVE-2026-49046 in Duplicate Page and Post Plugin

الملخص

بحسب VulDB • 02/06/2026

ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL') في إضافة Arjun Thakur Duplicate Page and Post تتيح حقن SQL الأعمى.

تؤثر هذه المشكلة في إضافة Duplicate Page and Post: من الإصدار غير المحدد (n/a) حتى الإصدار 2.9.5.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Patchstack
• حجز: 27/05/2026
• إفشاء: 27/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366383
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.5 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49046/