PT-2025-42279
CVE-2025-10045
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي onOffice for WP-Websites حتى الإصدار 5.7 (بما في ذلك)
الوصف
المكون الإضافي onOffice for WP-Websites الخاص بـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية عملية تنقية المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم إخراط المعلمة
order بشكل صحيح، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المحرر» أو أعلى بحقن استعلامات SQL إضافية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي order.التوصيات
قم بتحديث المكون الإضافي onOffice for WP-Websites إلى إصدار أعلى من 5.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾