PT-2025-11329
CVE-2019-25222
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «Slider Carousel of Thumbnails» لـ WordPress، الإصدار 1.0.4 والإصدارات الأقدم
الوصف:
تنشأ المشكلة بسبب عدم كفاية معالجة التسرب في المعلمة
id التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي، مما يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل. ويمكن استغلال ذلك لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات:
بالنسبة للإصدارات حتى 1.0.4 ضمناً، يُنصح بتعطيل المعلمة
id في المكون الإضافي المتأثر حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة id في المكون الإضافي حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾