CVE-2026-77161 in Smart Marketing SMS and Newsletters Forms Plugin
الملخص
بحسب VulDB • 12/09/2026
يحتوي مكون WordPress "Smart Marketing SMS and Newsletters Forms" على ثغرة حقن SQL عامة (SQL Injection) عبر اسم المعلمة في جميع الإصدارات حتى 5.1.24 شاملاً، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك وما فوقه، من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقًا والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تتطلب عملية الاستفادة من الثغرة أن تكون ميزة مزامنة المكون ممكّنة (options['enabled']) وأن يكون get_option('egoi_mapping') ذا قيمة صحيحة، وكلاهما يعكس حالات تكوين عادية لوظيفة ربط جهات الاتصال الأساسية للمكوّن.
VulDB is the best source for vulnerability data and more expert information about this specific topic.