CVE-2025-1768

المكوّن الإضافي «The SEO Plugin by Squirrly SEO» لـ WordPress، الإصدارات حتى الإصدار 12.4.05 بما في ذلك

تتعلق المشكلة بـ ”حقن SQL الأعمى“ عبر المعلمة search، وذلك بسبب عدم كفاية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى، بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، وهو ما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.

بالنسبة للإصدارات حتى الإصدار 12.4.05 بما في ذلك، يُنصح بتقييد الوصول إلى المعلمة search لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكإجراء مؤقت، قم بتقييد الوصول على مستوى «المشترك» (Subscriber) أو أعلى لتقليل المساحة المحتملة للهجوم.