PT-2025-37015
CVE-2025-6189
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «Duplicate Page and Post» لـ WordPress، الإصدارات الأقدم من 2.9.5
الوصف:
المكوّن الإضافي «Duplicate Page and Post» لـ WordPress معرض لثغرة «حقن SQL» تعتمد على الوقت عبر المعلمة
meta key. إن عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة.التوصيات:
قم بتحديث المكون الإضافي «Duplicate Page and Post» إلى إصدار أعلى من 2.9.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾