PT-2025-43722
CVE-2025-11893
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Charitable – مكون إضافي للتبرعات في ووردبريس – جمع التبرعات من خلال التبرعات المتكررة والمزيد، الإصدارات السابقة للإصدار 1.8.8.5
الوصف
يُعتبر المكون الإضافي «The Charitable – Donation Plugin for WordPress» عرضة لهجمات حقن SQL عبر المعلمة
donation ids. إن عدم إجراء الهروب الكافي للمدخلات التي يقدمها المستخدم وعدم الإعداد المناسب لاستعلامات SQL الحالية يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات. ويتطلب استغلال هذه الثغرة تقديم تبرع مدفوع. ولم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) التي قد تكون متأثرة بشكل صريح.التوصيات
قم بتحديث المكون الإضافي The Charitable – Donation Plugin for WordPress إلى الإصدار 1.8.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾