CVE-2024-13844

المكوّن الإضافي Post SMTP لـ WordPress، الإصدارات حتى الإصدار 3.1.2 بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ حقن SQL عام عبر المعلمة columns، وذلك بسبب عدم كفاية الهروب من الأحرف الخاصة وعدم التحضير الكافي في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.

بالنسبة لمكوّن Post SMTP الإضافي لـ WordPress، الإصدارات حتى الإصدار 3.1.2 ضمناً، يُنصح بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة، حيث لا توجد أي حلول بديلة محددة متوفرة لهذه الإصدارات. كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى المعلمة columns لتقليل مخاطر الاستغلال إلى أدنى حد.