PT-2025-6543
CVE-2024-13369
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Tour Master - Tour Booking, Travel, Hotel لـ WordPress، الإصدارات حتى الإصدار 5.3.6 بما في ذلك
الوصف
تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة
review id، وذلك بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى، بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 5.3.6 بما في ذلك، يُنصح بتعطيل المعلمة
review id حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى استعلامات SQL الخاصة بالمكوّن الإضافي لتقليل مخاطر استخراج المعلومات الحساسة. تجنب استخدام المعلمة review id في الاستعلامات الحالية حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾