PT-2025-50892
CVE-2025-14068
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPNakama لـ WordPress، الإصدارات حتى الإصدار 0.6.3 بما في ذلك
الوصف
المكوّن الإضافي WPNakama لـ WordPress معرض لثغرة حقن SQL تعتمد على الوقت عبر المعلمة
order by. يؤدي عدم كفاية تصفية المدخلات المقدمة من المستخدم والتحضير غير الملائم لاستعلامات SQL الحالية إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي order by.التوصيات
قم بتحديث المكون الإضافي WPNakama إلى إصدار أعلى من 0.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾