PT-2025-41641
CVE-2025-10048
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي My auctions allegro لـ WordPress حتى الإصدار 3.6.31
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL بسبب عدم كفاية معالجة المعلمة
order وعدم إعداد استعلام SQL بشكل سليم. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرفاق استعلامات SQL، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للثغرة هي order.التوصيات
قم بتحديث المكون الإضافي «My auctions allegro» لـ WordPress إلى إصدار أحدث من 3.6.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾