CVE-2026-5028 in Eight Day Week Print Workflow Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون WordPress الإضافي Eight Day Week Print Workflow على ثغرة حقن SQL عمياء تعتمد على الوقت (time-based blind SQL Injection) عبر المعلمة 'title' في إجراء AJAX `pp-get-articles` في جميع الإصدارات حتى 1.2.6 وشاملة لها. ويعود ذلك إلى عدم كفاية عملية الهروب (escaping) للمعلمة التي يزودها المستخدم، وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، من إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.