CVE-2025-1669

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نظام إدارة المدارس – المكون الإضافي WPSchoolPress لـ WordPress، الإصدارات حتى الإصدار 2.2.16 بما في ذلك

الوصف:

تتعلق المشكلة بحقن SQL عبر الإجراء ’addNotify‘، بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المعلم أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

التوصيات:

بالنسبة للإصدارات حتى الإصدار 2.2.16 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة، وذلك لمنع هجمات حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإجراء «addNotify» للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «مدرس» أو أعلى، إلى أن يتوفر تصحيح.