PT-2025-7362
CVE-2024-13489
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي LTL Freight Quotes – Old Dominion Edition لـ WordPress، الإصدارات حتى 4.2.10، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
edit id وdropship edit id، وذلك بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين غير المصادق عليهم إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى 4.2.10، بما في ذلك هذا الإصدار، يُنصح بتعطيل المعلمتين
edit id وdropship edit id حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. كحل مؤقت، تجنب استخدام المعلمتين edit id وdropship edit id في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾