PT-2025-7360
CVE-2024-13483
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – إصدار SAIA لـ WordPress، الإصدارات الأقدم من 2.2.11
الوصف
تتمثل الثغرة الأمنية في حقن SQL عبر المعلمتين
edit id وdropship edit id بسبب عدم كفاية عملية الهروب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات الأقدم من 2.2.11، قم بالتحديث إلى الإصدار 2.2.11 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
edit id وdropship edit id لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾