PT-2025-54443
CVE-2025-28949
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Codedraft Mediabay - WordPress Media Library Folders، الإصدارات حتى 1.4
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التعطيل غير السليم للعناصر الخاصة» المستخدمة في أمر SQL، وتحديدًا «حقن SQL أعمى». وهذا يسمح بالاستغلال من خلال المعالجة غير السليمة للعناصر الخاصة داخل أوامر SQL. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمة المعرضة للثغرة. لم يتم تحديد الوظيفة المعرضة للثغرة.
التوصيات
قم بتحديث Codedraft Mediabay - WordPress Media Library Folders إلى إصدار أعلى من 1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾