PT-2025-6459
CVE-2024-13435
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Ebook Downloader لـ WordPress، الإصدارات الأقدم من 1.1
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
download، وذلك بسبب عدم كفاية معالجة التسرب في المعلمة التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات الأقدم من 1.1، يُنصح بتعطيل المعلمة
download حتى يتوفر تصحيح لمنع أي هجمات محتملة لحقن SQL. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة download في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾