PT-2025-48665
CVE-2025-13090
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Directory Kit حتى الإصدار 1.4.6 بما في ذلك
الوصف
المكوّن الإضافي WP Directory Kit لـ WordPress معرض لخطر حقن SQL عبر المعلمة
search. ويرجع ذلك إلى عدم تطهير المدخلات بشكل مناسب وعدم إعداد استعلامات SQL الحالية بشكل كافٍ. يمكن للمهاجم المصادق عليه الذي يتمتع بحقوق وصول على مستوى «المسؤول» أو أعلى حقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث WP Directory Kit إلى إصدار أعلى من 1.4.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾