PT-2025-6552
CVE-2024-13488
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – Estes Edition لـ WordPress، الإصدارات حتى الإصدار 3.3.7 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ هجمات حقن SQL عبر المعلمات
dropship edit id وedit id، وذلك بسبب عدم كفاية عملية الترميز في المعلمات التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلامات SQL الحالية. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.3.7 بما في ذلك، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع هجمات حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
dropship edit id وedit id حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾