PT-2025-43035
CVE-2025-10047
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Email Tracker – مكون إضافي لتسجيل البريد الإلكتروني، وتتبع فتح الرسائل، وتحليلات البريد الإلكتروني، وإدارة البريد الإلكتروني لـ WordPress، الإصدارات حتى 5.3.12
الوصف
المكوّن الإضافي Email Tracker لـ WordPress معرض لثغرة حقن SQL عبر المعلمة
orderby. يؤدي عدم الهروب الكافي من المدخلات التي يقدمها المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى من حقن استعلامات SQL إضافية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Email Tracker إلى إصدار أعلى من 5.3.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾