PT-2025-47716
CVE-2025-13138
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit الأقدم من 1.4.4
الوصف
المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمة
columns search في الدالة select 2 ajax(). يؤدي عدم كفاية تنقية المدخلات والتحضير غير السليم لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث WP Directory Kit إلى الإصدار 1.4.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾