PT-2025-43728
CVE-2025-9322
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions لـ WordPress، الإصدارات حتى الإصدار 8.3.1 بما في ذلك
الوصف
المكوّن الإضافي Stripe Payment Forms لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمة
wpfs-form-name بشكل صحيح، مما يسمح للمهاجمين بحقن تعليمات برمجية SQL ضارة. وقد يؤدي ذلك إلى وصول غير مصرح به إلى معلومات حساسة في قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions إلى إصدار أحدث من 8.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾