PT-2025-7359
CVE-2024-13481
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «LTL Freight Quotes – R+L Carriers Edition» لـ WordPress حتى الإصدار 3.3.4 ضمناً
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
edit id وdropship edit id بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.3.4 بما في ذلك، يُنصح بتعطيل المعلمتين
edit id وdropship edit id حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. قم بالتحديث إلى إصدار أحدث من 3.3.4 عند توفره. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾