PT-2025-2123
CVE-2024-13341
·
تاريخ النشر
2025-01-31
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي MultiLoca - WooCommerce Multi Locations Inventory Management لـ WordPress، الإصدارات حتى الإصدار 4.1.11 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم، الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى، بإجراء حقن SQL عبر المعلمة
data-id، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 4.1.11 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 4.1.11 لحل هذه الثغرة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
data-id لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾