PT-2025-36351
CVE-2025-9085
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-06
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Registration & Membership لـ WordPress الإصدار 4.3.0
الوصف
المكوّن الإضافي User Registration & Membership لـ WordPress معرض لخطر حقن SQL عبر المعلمة
s. ويرجع ذلك إلى عدم كفاية عملية الهروب من المدخلات التي يقدمها المستخدم، بالإضافة إلى الإعداد غير السليم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾