PT-2025-45202
CVE-2025-48089
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات سمة WordPress «Rainbow-Themes Education» الأقدم من 3.1.0
الوصف
توجد ثغرة حقن SQL في قالب HiStudy بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلامات SQL. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
قم بتحديث قالب WordPress Rainbow-Themes Education إلى الإصدار 3.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾