CVE-2024-11260

المكوّن الإضافي «The Events Manager – Calendar, Bookings, Tickets, and more!» لـ WordPress، الإصدارات حتى 6.6.3 (بما في ذلك)

تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة active status، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.

بالنسبة للإصدارات حتى 6.6.3 (بما في ذلك)، يُنصح بالتحديث إلى إصدار يعالج هذه المشكلة، حيث لا تتوفر أي حلول بديلة محددة لهذه الإصدارات.

كحل بديل مؤقت، يُنصح بتقييد الوصول إلى المعلمة active status في استعلام SQL المتأثر حتى يتوفر تصحيح.