PT-2025-1600
CVE-2024-10628
·
تاريخ النشر
2024-10-16
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 8.8.0 وما قبلها (Business)
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 21.8.0 وما قبلها (Developer)
المكونات الإضافية Quiz Maker Business و Developer و Agency لـ WordPress، الإصدارات 31.8.0 وما قبلها (Agency)
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
id بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
يجب تحديث المكون الإضافي Quiz Maker Business لـ WordPress الإصدار 8.8.0 والإصدارات الأقدم إلى إصدار أحدث من 8.8.0 لحل المشكلة.
يجب تحديث المكون الإضافي Quiz Maker Developer لـ WordPress الإصدار 21.8.0 والإصدارات الأقدم إلى إصدار أحدث من 21.8.0 لحل المشكلة.
يجب تحديث المكون الإضافي Quiz Maker Agency لـ WordPress الإصدار 31.8.0 والإصدارات الأقدم إلى إصدار أحدث من 31.8.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾