PT-2025-47042
CVE-2025-8994
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-11-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP Project Manager لـ WordPress، الإصدارات الأقدم من 2.6.27
الوصف
المكوّن الإضافي WP Project Manager لـ WordPress معرض لثغرة أمنية تتمثل في حقن SQL تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، مما يؤثر بشكل خاص على المعلمة
completed at operator. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي WP Project Manager إلى الإصدار 2.6.27 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾