PT-2025-6030
CVE-2024-13440
·
تاريخ النشر
2025-02-08
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Super Store Finder لـ WordPress، الإصدارات حتى 7.0 ضمناً
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL عبر المعلمة
ssf wp user name، وذلك بسبب عدم كفاية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية باستعلام موجود بالفعل، مما قد يؤدي إلى حدوث برمجة نصية عبر المواقع المخزنة في تقييمات المتجر.التوصيات
بالنسبة لمكوّن Super Store Finder الإضافي لـ WordPress، للإصدارات حتى الإصدار 7.0 ضمناً، يُنصح بتعطيل المعلمة
ssf wp user name حتى يتوفر تصحيح لمنع هجمات حقن SQL.قم بتقييد الوصول إلى تقييمات المتجر لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾