CVE-2024-13321

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي AnalyticsWP لـ WordPress، الإصدارات حتى الإصدار 2.0.0 بما في ذلك

الوصف:

تتعلق المشكلة بحقن SQL عبر المعلمة custom sql بسبب عدم كفاية إجراءات التحقق من الصلاحيات في الدالة handle get stats(). وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

التوصيات:

بالنسبة للمكوّن الإضافي AnalyticsWP لـ WordPress، الإصدارات حتى الإصدار 2.0.0 ضمناً:

كحل مؤقت، يُنصح بتعطيل الدالة handle get stats() حتى يتوفر تصحيح.

قم بتقييد الوصول إلى المعلمة custom sql لتقليل مخاطر الاستغلال.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.