PT-2025-5089
CVE-2025-23784
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Contact Form 7 Round Robin Lead Distribution، الإصدارات 1.2.1 وما قبلها
الوصف
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، مما يسمح بحدوث حقن SQL. ويمكن استغلال هذه الثغرة من خلال المكون الإضافي
NotFound Contact Form 7 Round Robin Lead Distribution.التوصيات
بالنسبة للإصدارات 1.2.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة، حيث لا يتوفر حل بديل محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾