PT-2025-54445
CVE-2025-30628
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AA-Team Amazon Affiliates Addon for WPBakery Page Builder، الإصدارات من غير متوفر حتى 1.2
الوصف
يوجد عيب في المكون الإضافي AA-Team Amazon Affiliates Addon for WPBakery Page Builder (المعروف سابقًا باسم Visual Composer) يتيح إجراء حقن SQL. ويرجع ذلك إلى عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. تتيح هذه الثغرة للمهاجمين حقن تعليمات برمجية ضارة.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾