PT-2025-6579
CVE-2024-13595
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Simple Signup Form لـ WordPress حتى الإصدار 1.6.5 ضمناً
الوصف
تتعلق المشكلة بحقن SQL عبر السمة
id الخاصة بالرمز المختصر ssf. ويرجع ذلك إلى عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6.5 ضمناً، يُنصح بتعطيل الرمز المختصر
ssf حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى الرمز المختصر لتقليل مخاطر هجمات حقن SQL. تجنب استخدام السمة id في الرمز المختصر ssf حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾