CVE-2024-12410

المكوّن الإضافي Front End Users لـ WordPress حتى الإصدار 3.2.32، بما في ذلك هذا الإصدار

تسمح هذه الثغرة بحقن SQL عبر المعلمة UserSearchField بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.

بالنسبة للإصدارات حتى 3.2.32، بما في ذلك هذا الإصدار، قم بالتحديث إلى إصدار أعلى من 3.2.32 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة UserSearchField لتقليل مخاطر الاستغلال إلى أدنى حد.