PT-2025-20116
CVE-2025-47490
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rustaurius Ultimate WP Mail الإصدارات 1.3.4 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بالوصول غير المصرح به ويتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر SQL ضارة.
التوصيات
بالنسبة للإصدارات 1.3.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال.
تجنب استخدام بيانات الإدخال المقدمة من المستخدم مباشرةً في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾