PT-2025-50571
CVE-2025-10163
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي List Category Posts لـ WordPress حتى الإصدار 0.91.0
الوصف
يحتوي المكون الإضافي List Category Posts لـ WordPress على ثغرة أمنية قد تؤدي إلى حدوث حقن SQL قائم على الوقت عبر المعلمة
starting with في الرمز المختصر catlist. ويرجع ذلك إلى عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلام SQL بشكل كافٍ. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى إضافة استعلامات SQL إلى الاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي «List Category Posts» لـ WordPress إلى إصدار أعلى من 0.91.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾