Mohamed Bassia

The BSK PDF Manager WordPress plugin through 3.8.1 does not properly sanitise and escape a parameter before using it in a SQL statement, which could allow authenticated users with contributor-level access and above to perform SQL injection attacks and read sensitive data such as administrator password hashes from the database.

**Name of the Vulnerable Software and Affected Versions** Booking Manager WordPress plugin versions prior to 2.1.21 **Description** Authenticated users with Author-level access and above can perform SQL injection attacks. This occurs because the plugin fails to sanitize and escape values retrieved from an external iCalendar feed before incorporating them into a SQL query. An attacker can exploit this by importing a feed under their control. **Recommendations** Update Booking Manager WordPress plugin to version 2.1.21 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي «All-in-One WP Migration and Backup» لـ WordPress الأقدم من الإصدار 7.108 **الوصف** في التثبيتات متعددة المواقع، لا تقتصر وظيفة استيراد البيانات أثناء عملية الترحيل على مسؤولي الشبكة فقط. وهذا يسمح لمسؤول أحد المواقع الفرعية بتنفيذ تعليمات برمجية PHP تعسفية عبر الشبكة بأكملها. PHP هي لغة برمجة من جانب الخادم تُستخدم بشكل أساسي لتطوير مواقع الويب. **التوصيات** قم بتحديث المكون الإضافي إلى الإصدار 7.108 أو أحدث.