PT-2025-1833
CVE-2024-12404
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي CF Internal Link Shortcode لـ WordPress، الإصدارات حتى 1.1.0 ضمناً
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
post title بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للمكوّن الإضافي CF Internal Link Shortcode لـ WordPress، الإصدارات حتى 1.1.0 ضمناً، يُنصح بتعطيل المعلمة
post title حتى يتوفر تصحيح لمنع هجمات حقن SQL.لا توجد حالياً أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾