PT-2025-10056
CVE-2024-12607
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «School Management System for WordPress» حتى الإصدار 92.0.0 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق وصول من مستوى «Custom» أو أعلى بتنفيذ حقن SQL عبر المعلمة
id الخاصة بعملية AJAX «mj smgt show event task». ويحدث ذلك بسبب عدم كفاية عملية التهرب في المعلمة id التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي، مما يجعل من الممكن استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة لإصدارات المكون الإضافي School Management System for WordPress حتى الإصدار 92.0.0 ضمناً، يُنصح بتقييد الوصول إلى الإجراء AJAX «mj smgt show event task» إلى أن يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
id في الإجراء AJAX المتأثر لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾