CVE-2025-2250

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي «Report Brute Force Attacks and Login Protection» الخاص بـ ReportAttacks Plugins، الإصدارات حتى الإصدار 2.32 بما في ذلك

الوصف:

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ حقن SQL عبر المعلمة orderby، وذلك بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 2.32 بما في ذلك، يُنصح بتقييد الوصول إلى المعلمة orderby لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكإجراء مؤقت، يجب قصر الوصول بمستوى المسؤول على المستخدمين الموثوق بهم فقط.