CVE-2026-5100 in AWP Classifieds Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress الإضافي AWP Classifieds على ثغرة حقن SQL (SQL Injection) عبر مفاتيح مصفوفة المعلمة 'regions' في الإصدارات حتى 4.4.5 وشاملة لها، وذلك بسبب عدم كفاية الهروب (escaping) للمعلمة التي يزودها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.