PT-2025-15964
CVE-2025-32687
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Magnigenie Review Stars Count For WooCommerce، الإصدارات الأقدم من 2.0
الوصف:
تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أمر SQL، مما يسمح بحقن SQL. يمكن استغلال هذه المشكلة لحقن كود SQL ضار.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.0، قم بالتحديث إلى الإصدار 2.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾