CVE-2026-49772

The Events Calendar ثغرة حقن SQL CVE-2026-49772 PoC الوصف CVE-2026-49772 هي حقن SQL أعمى بدون مصادقة في إضافة ووردبريس The Events Calendar. يسمح مُتحقق معامل REST معطوب validatecallback يعيد إغلاقًا بدلاً من التحقق بوصول معامل order في واجهة REST التجريبية tec/v1 إلى جملة SQL ORDER BY دون تنقية:...

CVE-2021-24402

The Orders functionality in the WP iCommerce WordPress plugin through 1.1.1 has an orderid parameter which is not sanitised, escaped or validated before inserting to a SQL statement, leading to SQL injection. The feature is available to low privilege users such as contributors...