PT-2025-3253
CVE-2024-56290
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
«عناوين تسليم وفوترة متعددة» لـ WooCommerce الإصدارات 1.2 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «حقن SQL» (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بحدوث «حقن SQL»، مما قد يعرض الأمن للخطر.
التوصيات
بالنسبة للإصدارات 1.2 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 1.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى استعلامات قاعدة البيانات الحساسة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾