PT-2025-7358
CVE-2024-13479
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – إصدار SEFL لـ WordPress، الإصدارات الأقدم من 3.2.5
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
dropship edit id وedit id بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود التحضير المناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.2.4 ضمناً، قم بالتحديث إلى إصدار أعلى من 3.2.4 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
dropship edit id وedit id حتى يتوفر تصحيح.تجنب استخدام المعلمتين
dropship edit id وedit id في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾