PT-2025-51092
CVE-2025-10289
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Filter & Grids لـ WordPress، الإصدارات الأقدم من 3.2.1
الوصف
المكوّن الإضافي Filter & Grids لـ WordPress معرض لخطر حقن SQL عبر المعلمة
phrase. يؤدي عدم كفاية التحقق من صحة المدخلات والتحضير غير المناسب لاستعلامات SQL إلى السماح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. تم التأكد من أن هذه المشكلة تؤثر على قواعد بيانات MariaDB، وتسبب أخطاء في بناء الجملة في MySQL.التوصيات
قم بتحديث المكون الإضافي Filter & Grids إلى الإصدار 3.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾