PT-2025-12745
CVE-2024-10638
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لـ WordPress «The Product Labels For Woocommerce (Sale Badges)» الإصدار 1.5.10 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للمسؤولين بتنفيذ هجمات حقن SQL بسبب عدم تعقيم أحد المعلمات وتهريبه قبل استخدامه في عبارة SQL.
التوصيات
بالنسبة للإصدارات الأقدم من 1.5.11، قم بالتحديث إلى الإصدار 1.5.11 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾