PT-2025-21419
CVE-2024-11269
·
تاريخ النشر
2024-12-27
·
تاريخ التحديث
2025-05-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي AHAthat لـ WordPress، الإصدارات 1.6 وما قبلها
الوصف:
تسمح هذه الثغرة لمسؤول الموقع بتنفيذ هجمات حقن SQL بسبب عدم تطهير المعلمة وتشفيرها قبل استخدامها في عبارة SQL.
التوصيات:
بالنسبة للإصدارات 1.6 وما قبلها من المكون الإضافي AHAthat لـ WordPress، قم بالتحديث إلى إصدار يتضمن التنقية والهروب اللازمين للمعلمات في أوامر SQL، وذلك لمنع هجمات حقن SQL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾