PT-2025-42693
CVE-2025-10187
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GSpeech TTS – WordPress Text To Speech Plugin، الإصدارات حتى 3.17.13
الوصف
يُعتبر GSpeech TTS – WordPress Text To Speech Plugin عرضة لثغرة «حقن SQL» بسبب عدم كفاية عملية تنقية المدخلات وإعداد الاستعلامات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات عبر المعلمة
field.التوصيات
قم بتحديث GSpeech TTS – WordPress Text To Speech Plugin إلى إصدار أحدث من 3.17.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾