PT-2025-21418
CVE-2024-11267
·
تاريخ النشر
2024-12-27
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي JSP Store Locator لـ WordPress، الإصدارات 1.0 والإصدارات الأقدم
الوصف:
تسمح هذه الثغرة للمستخدمين الذين يتمتعون بحقوق «مساهم» بتنفيذ هجمات حقن SQL بسبب عدم تطهير المعلمة وتفاديها قبل استخدامها في أمر SQL.
التوصيات:
بالنسبة للإصدارات 1.0 والإصدارات الأقدم من المكون الإضافي WordPress JSP Store Locator، قم بالتحديث إلى إصدار يعالج هذه المشكلة، حيث إن استخدام المدخلات غير المطهرة في أوامر SQL يمثل خطرًا كبيرًا.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾