PT-2025-7361
CVE-2024-13485
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – ABF Freight Edition لـ WordPress، الإصدارات حتى الإصدار 3.3.7 بما في ذلك
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
edit id وdropship edit id، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 3.3.7 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.3.7 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
edit id وdropship edit id لتقليل مخاطر الاستغلال. تجنب استخدام هاتين المعلمتين في الاستعلامات الحالية حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾