PT-2025-53696
CVE-2025-13417
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Plugin Organizer» الأقدم من 10.2.4
الوصف
لا يقوم المكون الإضافي «Plugin Organizer» الخاص بـ WordPress بتنقية المعلمات وتشفيرها بشكل صحيح قبل استخدامها في عبارة SQL. وهذا يتيح للمشتركين إمكانية تنفيذ هجمات حقن SQL.
التوصيات
قم بتحديث المكون الإضافي «Organizer» إلى الإصدار 10.2.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾