PT-2025-48009
CVE-2025-13385
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bookme – مكون إضافي مجاني لحجز المواعيد عبر الإنترنت لـ WordPress، الإصدارات الأقدم من 4.3
الوصف
المكوّن الإضافي Bookme لـ WordPress معرض لخطر حقن SQL القائم على الوقت. ويرجع ذلك إلى عدم تطهير مدخلات المعلمة
filter[status] بشكل كافٍ، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Bookme – المكون الإضافي المجاني لحجز المواعيد عبر الإنترنت لـ WordPress إلى الإصدار 4.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾