PT-2025-1769
CVE-2024-12170
·
تاريخ النشر
2025-01-06
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ViewMedica 9 لـ WordPress، الإصدارات حتى 1.4.15 (بما في ذلك)
الوصف
تعود المشكلة إلى عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في صفحة «Viewmedica-Admin»، مما يتيح للمهاجمين غير المصادق عليهم إدخال استعلامات SQL تعسفية عبر طلب مزور. وقد يحدث ذلك إذا تمكن المهاجم من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى 1.4.15 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 1.4.15 لحل المشكلة.
كحل مؤقت (workaround)، ضع في اعتبارك تقييد الوصول إلى صفحة «Viewmedica-Admin» لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾