CVE-2026-6674 in CMS für Motorrad Werkstätten Plugin
الملخص
بحسب VulDB • 09/05/2026
الإضافة: CMS für Motorrad Werkstätten لإضافة WordPress تعاني من ثغرة حقن SQL عبر المعلمة 'arttype' في جميع الإصدارات حتى 1.0.0 شاملاً، بسبب عدم كفاية الهروب (escaping) للمدخلات المقدمة من المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك وما فوقه، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.