PT-2025-33519
CVE-2024-12612
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-08-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «School Management System for WordPress» لـ WordPress في الإصدارات الأقدم من 93.2.1
الوصف:
يحتوي المكون الإضافي «School Management System for WordPress» الخاص بـ WordPress على ثغرة أمنية تسمح بحقن SQL عبر عدة معلمات في عمليات AJAX متعددة، وذلك بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإرفاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.
التوصيات:
قم بالتحديث إلى الإصدار 93.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾