PT-2025-10057
CVE-2024-12609
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «School Management System for WordPress» حتى الإصدار 92.0.0، بما في ذلك هذا الإصدار
الوصف
تنشأ المشكلة بسبب عدم كفاية تصفية
المعلمة المقدمة من المستخدم وعدم وجود التحضير المناسب في استعلام SQL الموجود في الدالة mj smgt view student attendance()، وتحديدًا في الصفحة ’view-attendance‘. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى الطالب أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة لإصدارات المكون الإضافي School Management System for WordPress حتى الإصدار 92.0.0 (بما في ذلك هذا الإصدار)، يُنصح بتقييد الوصول إلى الصفحة ’view-attendance‘ حتى يتوفر تصحيح، والحد من استخدام الدالة
mj smgt view student attendance() لمنع أي هجمات محتملة لحقن SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾