PT-2025-5210
CVE-2025-23931
·
تاريخ النشر
2025-01-17
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WordPress Local SEO الأقدم من الإصدار 2.3
الوصف
تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أمر SQL، مما يسمح بـ«حقن SQL الأعمى». تتيح هذه المشكلة للمهاجمين حقن كود SQL ضار، مما قد يؤدي إلى الوصول غير المصرح به أو التلاعب بالبيانات.
التوصيات
بالنسبة للإصدارات الأقدم من 2.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾