PT-2025-13445
CVE-2025-2074
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Advanced Google reCAPTCHA لـ WordPress حتى الإصدار 1.29
الوصف
تسمح هذه الثغرة بإجراء حقن SQL عام عبر المعلمة
sSearch بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم، وعدم وجود تحضير كافٍ في استعلام SQL الحالي. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى، إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، لا سيما عندما لا يتم زيارة صفحة إعدادات المكون الإضافي ولا يتم تجاهل رسالة الترحيب الخاصة به. يمكن استغلال هذه الثغرة لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى 1.29، قم بالتحديث إلى الإصدار 1.30 أو أحدث لإصلاح الثغرة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى صفحة إعدادات المكون الإضافي لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
sSearch في المكون الإضافي المتأثر حتى يتم إصلاح الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾