PT-2025-46647
CVE-2025-11454
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «The Specific Content For Mobile – Customize the mobile version without redirections» لإصدارات WordPress حتى الإصدار 0.5.5
الوصف
هذا المكوّن الإضافي معرض لخطر «حقن SQL» (SQL Injection) بسبب عدم كفاية عملية «الهروب» (escaping) للمعلمات التي يزودها المستخدم، وعدم كفاية إعداد استعلامات SQL الحالية داخل الدالة
eos scfm duplicate post as draft(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بحقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يتيح استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي «The Specific Content For Mobile – Customize the mobile version without redirections» الخاص بـ WordPress إلى إصدار أحدث من 0.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾