PT-2025-7355
CVE-2024-13474
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – إصدار Purolator لـ WordPress، الإصدارات حتى الإصدار 2.2.3 بما في ذلك
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
dropship edit id وedit id، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.2.3 بما في ذلك، يُنصح بتعطيل المعلمتين
dropship edit id وedit id حتى يتوفر تصحيح. قم بتقييد الوصول إلى استعلامات SQL لتقليل مخاطر الاستغلال. تجنب استخدام المعلمتين dropship edit id وedit id في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾