PT-2025-50901
CVE-2025-14169
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FunnelKit - المكون الإضافي Funnel Builder for WooCommerce Checkout لـ WordPress حتى الإصدار 3.13.1.5
الوصف
البرنامج معرض لثغرة أمنية تتمثل في حقن SQL أعمى يعتمد على الوقت عبر المعلمة
opid. ويحدث ذلك بسبب عدم كفاية عملية تنقية المدخلات وعدم كفاية إعداد الاستعلامات. يمكن لمهاجم غير معتمد حقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة.التوصيات
يجب تحديث الإصدارات الأقدم من 3.13.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾