PT-2025-51059
CVE-2025-13077
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «payamito sms woocommerce» لـ WordPress للإصدارات الأقدم من 1.3.6
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجوم «حقن SQL الأعمى القائم على الوقت». ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للمعلمة
columns التي يزودها المستخدم، وعدم إعداد استعلام SQL بشكل سليم. تسمح هذه الثغرة للمهاجمين بإلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. حقن SQL الأعمى القائم على الوقت هو تقنية تُستخدم لاستنتاج البيانات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.3.5.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف التي تستخدم المعلمة
columns. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾