CVE-2026-14962
عاليتم النشر
ELEX WooCommerce Request a Quote < 2.4.1 - حقن SQL غير مُصادق عليه عبر variation_id
- تم النشر
- 09/09/2026
- محدث
- 09/09/2026
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 11/09/2026
CVSS الأساسي
8.6/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 25.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة ELEX WooCommerce Request a Quote لـ WordPress قبل الإصدار 2.4.1 لا تقوم بتنقية وتهريب معامل بشكل صحيح قبل استخدامه في استعلام SQL، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ هجمات حقن SQL واستخراج بيانات عشوائية من قاعدة البيانات.
المصادر
1Wordpress Plugin ELEX WooCommerce Request a Quote unauthenticated SQL injection POC
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.