PT-2025-18751
CVE-2024-13344
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «Advance Seat Reservation Management for WooCommerce» لـ WordPress، الإصدارات حتى الإصدار 3.3 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية بحقن SQL عبر المعلمة
profileId بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.3 ضمناً، يُنصح بتعطيل المعلمة
profileId حتى يتوفر تصحيح لمنع هجمات حقن SQL.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾