PT-2025-42302
CVE-2025-10660
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Dashboard Chat لـ WordPress، الإصدارات حتى الإصدار 1.0.3 بما في ذلك
الوصف
المكوّن الإضافي WP Dashboard Chat لـ WordPress معرض لخطر حقن SQL عبر المعلمة
id. إن عدم كفاية تصفية البيانات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن استعلامات SQL إضافية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي WP Dashboard Chat إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾