CVE-2021-25076

CVE-2021-25076-استغلال إضافة ووردبريس WP User Frontend 3.5.26 - حقن SQL مصادق وصف CVE: إضافة ووردبريس WP User Frontend قبل الإصدار 3.5.26 لا تتحقق من معامل status ولا تهرب منه قبل استخدامه في جملة SQL في لوحة المشتركين، مما يؤدي إلى حقن SQL. وبسبب عدم وجود تنظيف وهروب، قد يؤدي ذلك أيضًا إلى...