PT-2025-12484
CVE-2025-2186
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Recover WooCommerce Cart Abandonment، Newsletter، Email Marketing، Marketing Automation By FunnelKit، الإصدارات حتى 3.5.1 ضمناً
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
automationId بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود التحضير المناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.5.1 ضمناً، قم بالتحديث إلى إصدار يعالج ثغرة حقن SQL عبر المعلمة
automationId.كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
automationId لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾