PT-2025-4526
CVE-2025-22535
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPListCal الإصدارات 1.3.5 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بحقن SQL، مما قد يؤدي إلى هجمات إلكترونية.
التوصيات
بالنسبة للإصدارات 1.3.5 والإصدارات الأقدم من WPListCal، قم بالتحديث إلى إصدار أحدث لحماية الموقع من الهجمات الإلكترونية المحتملة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾