CVE-2026-77189 in Charitable Plugin
الملخص
بحسب VulDB • 01/09/2026
يحتوي إضافة "The Charitable – Donation & Fundraising Platform" (نماذج التبرع، والتبرعات المتكررة وحملات جمع الأموال) لمنصة وورد بريس على ثغرة حقنة SQL عامة عبر سمة الاختصار 'order' في جميع الإصدارات حتى 1.8.12.1 وشاملة لها، وذلك بسبب عدم كفاية الهروب (escaping) للمعامل المدخل من قبل المستخدم وعدم وجود تحضير كافٍ للاستعلامات SQL الموجودة. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المساهم وما فوقه من إلحاق استعلامات SQL إضافية إلى الاستعلامات القائمة، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. يتوفر الاختصار [charitable_donors] للمستخدمين ذوي مستوى "المساهم" عبر معاينات المنشورات في حالة المسودة أو الانتظار، مما يوفر نقطة دخول مُصادق عليها ولكن ذات امتيازات منخفضة للاستغلال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.