PT-2025-51145
CVE-2025-13126
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum لـ WordPress، الإصدارات الأقدم من 2.4.13
الوصف
المكوّن الإضافي wpForo Forum لـ WordPress معرض لخطر حقن SQL. إن عدم كفاية تنقية المدخلات في المعلمات التي يقدمها المستخدم، بالإضافة إلى الإعداد غير السليم لاستعلامات SQL، يسمح للمهاجمين غير المصادق عليهم بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات عبر المعلمات
post args وtopic args.التوصيات
قم بتحديث المكون الإضافي wpForo Forum إلى الإصدار 2.4.13 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾