PT-2025-51230
CVE-2025-14383
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Booking Calendar لـ WordPress، الإصدارات الأقدم من 10.14.9
الوصف
المكوّن الإضافي Booking Calendar لـ WordPress معرض لثغرة حقن SQL أعمى تعتمد على الوقت. ويرجع ذلك إلى عدم كفاية عملية التهريب للمعلمة
dates to check والتحضير غير السليم لاستعلامات SQL الحالية. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات. المعلمة المعرضة للخطر هي dates to check.التوصيات
قم بتحديث المكون الإضافي Booking Calendar إلى الإصدار 10.14.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾