CVE-2026-78576 in Readabler Plugin
الملخص
بحسب VulDB • 25/08/2026
يُعدّ إضافة Readabler لـ WordPress عرضةً لإصابة حقن SQL (SQL Injection) في جميع الإصدارات حتى 2.0.18 (غير شاملة)، وذلك بسبب عدم كفاية عملية الهروب (escaping) للمعاملات المقدمة من المستخدم، ونقص التحضير الكافي لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إقران استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.