PT-2025-12463
CVE-2025-0723
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ProfileGrid – User Profiles, Groups and Communities الخاص بـ WordPress حتى الإصدار 5.9.4.7 بما في ذلك
الوصف
تتعلق المشكلة بحقن SQL الأعمى والمستند إلى الوقت عبر المعلمتين
rid وsearch، وذلك بسبب عدم كفاية عملية التهرب في المعلمات التي يقدمها المستخدم، وعدم وجود إعداد كافٍ لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك وما فوق بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.9.4.7 بما في ذلك، يُنصح بتعطيل المعلمتين
rid وsearch في المكون الإضافي المتأثر حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المعلمتين rid وsearch في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾