PT-2025-12472
CVE-2025-2478
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Code Clone لـ WordPress حتى الإصدار 0.9، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة
snippetId، وذلك بسبب عدم كفاية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى المسؤول أو أعلى، بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 0.9 (بما في ذلك)، يُنصح بتعطيل المعلمة
snippetId حتى يتوفر تصحيح لمنع الاستغلال.قم بتقييد الوصول إلى المكون الإضافي Code Clone لتقليل مخاطر الاستغلال، خاصةً بالنسبة للمستخدمين الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى.
تجنب استخدام المعلمة
snippetId في المكون الإضافي المتأثر حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾