PT-2025-48646
CVE-2025-12483
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Visualizer: Tables and Charts Manager for WordPress، الإصدارات الأقدم من 3.11.13
الوصف
البرنامج معرض لخطر حقن SQL عبر المعلمة
query. إن عدم التهريب الكافي للمدخلات التي يقدمها المستخدم والتحضير غير الملائم لاستعلام SQL يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى بحقن استعلامات SQL إضافية في الاستعلامات الموجودة. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات. يرفع الإصدار 3.11.13 الحد الأدنى لمستوى المستخدم المطلوب للاستغلال إلى «مسؤول».التوصيات
قم بالتحديث إلى الإصدار 3.11.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾