PT-2025-21420
CVE-2024-11372
·
تاريخ النشر
2024-12-02
·
تاريخ التحديث
2025-05-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي لـ WordPress «The Connexion Logs»، الإصدارات 3.0.2 وما قبلها
الوصف:
تسمح هذه الثغرة للمسؤولين بتنفيذ هجمات حقن SQL بسبب عدم تعقيم أحد المعلمات وتهريبه قبل استخدامه في عبارة SQL.
التوصيات:
بالنسبة لمكوّن WordPress الإضافي The Connexion Logs الإصدارات 3.0.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن التنقية والهروب اللازمين للمعلمات في أوامر SQL لمنع هجمات حقن SQL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾