PT-2025-7356
CVE-2024-13476
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – إصدار GlobalTranz لـ WordPress، الإصدارات حتى الإصدار 2.3.11 بما في ذلك
الوصف
ترتبط المشكلة بحقن SQL عبر نقطة نهاية AJAX «engtz wd save dropship» بسبب عدم كفاية التهريب في «المعلمة المقدمة من المستخدم» وعدم وجود تحضير مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
بالنسبة للإصدارات حتى الإصدار 2.3.11 بما في ذلك، قم بالتحديث إلى إصدار أحدث من 2.3.11 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية AJAX ’engtz wd save dropship‘ حتى يتوفر تصحيح.
تجنب استخدام المعلمة المعرضة للخطر في نقطة نهاية AJAX المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾