PT-2025-13403
CVE-2025-26898
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Shinetheme Traveler الإصدارات 3.1.8 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في حقن SQL (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح إمكانية الاستغلال عن طريق حقن كود SQL ضار.
التوصيات
بالنسبة للإصدارات 3.1.8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن استخدام إصدار متأثر يمثل خطرًا كبيرًا بسبب احتمال وقوع هجمات حقن SQL.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾