PT-2025-42296
CVE-2025-10310
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Rich Snippet Site Report لـ WordPress، الإصدارات الأقدم من 2.0.0106
الوصف
المكوّن الإضافي Rich Snippet Site Report لـ WordPress معرض لخطر حقن SQL بسبب عدم إجراء التنقية المناسبة للمدخلات وإعداد استعلامات SQL بشكل غير سليم. وعلى وجه التحديد، لا يتم إخراط المعلمة
last بشكل صحيح، مما يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة. كما يمكن استغلال هذه الثغرة الأمنية عبر هجمات التزوير بين المواقع (CSRF).التوصيات
قم بتحديث المكون الإضافي Rich Snippet Site Report إلى الإصدار 2.0.0106 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾