PT-2025-15362
CVE-2019-25223
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Team Circle Image Slider With Lightbox لـ WordPress، الإصدارات 1.0.4 وما قبلها
الوصف:
تنشأ المشكلة بسبب عدم كفاية تصفية المعلمة
id التي يقدمها المستخدم، وعدم وجود معالجة مناسبة في استعلام SQL الحالي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة. ويمكن استغلال ذلك لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات:
بالنسبة للإصدارات 1.0.4 وما قبلها، قم بالتحديث إلى إصدار أحدث من 1.0.4 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
id في المكون الإضافي المتأثر حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾