PT-2025-43725
CVE-2025-4203
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wpForo Forum السابقة للإصدار 2.4.9
الوصف
المكوّن الإضافي wpForo Forum الخاص بـ WordPress معرض لخطر حقن SQL القائم على الأخطاء أو على الوقت من خلال الدالة
get members(). ويرجع ذلك إلى عدم وجود تحقق من صحة الأعداد الصحيحة في المعلمتين offset وrow count. تستخدم الدالة esc sql() لإدراج row count في جملة ’LIMIT offset,row count‘، بدلاً من التأكد من صحة القيم الرقمية. يسمح MySQL 5.x بوجود جملة «PROCEDURE ANALYSE» بعد جملة LIMIT، وهو ما يمكن للمهاجمين غير المصادق عليهم الذين يتحكمون في row count استغلاله لإلحاق استدعاء لإجراء مخزن. وهذا يتيح إجراء حقن SQL أعمى قائم على الأخطاء أو على الوقت، مما قد يسمح باستخراج معلومات حساسة من قاعدة البيانات.التوصيات
تحديث wpForo Forum إلى الإصدار 2.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾