PT-2025-36344
CVE-2025-10003
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UsersWP – مكون إضافي لنموذج تسجيل الدخول من الواجهة الأمامية، وتسجيل المستخدمين، وملف تعريف المستخدم، ودليل الأعضاء لـ WordPress، الإصدارات حتى 1.2.44
الوصف
المكوّن الإضافي UsersWP لـ WordPress معرض لثغرة أمنية تتمثل في حقن SQL تعتمد على الوقت، وذلك بسبب عدم كفاية تصفية المعلمات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات عبر الدالة
upload file remove والمعلمة htmlvar.التوصيات
قم بالتحديث إلى الإصدار 1.2.45.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾