CVE-2026-9848

CVE-2026-9848 CVE-2026-9848 هي ثغرة حقن SQL SQLi بدون مصادقة تؤثر على إضافة WP Ticket نظام تذاكر دعم العملاء والمساعدة لوردبريس حتى الإصدار 6.0.4 ضمناً. يحدث الخلل لأن المكوّن الإضافي يأخذ معامل البحث s الخاص بووردبريس ويدمجه مباشرة في جملة SQL LIKE داخل استعلام فرعي UNION دون استخدام $wpdb-prepa...