PT-2025-10430 · WordPress · Wp-Recall
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP-Recall – المكون الإضافي للتسجيل والملف الشخصي والتجارة والمزيد لـ WordPress حتى الإصدار 16.26.10 ضمناً
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
databeat بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للمكوّن الإضافي WP-Recall – Registration, Profile, Commerce & More لـ WordPress حتى الإصدار 16.26.10 ضمناً:
كحل مؤقت، يُنصح بتقييد الوصول إلى المعلمة
databeat لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
databeat في الاستعلامات المتأثرة حتى يتم حل المشكلة.قم بالتحديث إلى إصدار أحدث من 16.26.10 فور توفره.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Recall