PT-2025-7365
CVE-2024-13533
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Small Package Quotes – USPS Edition» الخاص بـ WordPress حتى الإصدار 1.3.5، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمة
edit id بسبب عدم كفاية عملية التهرب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.3.5 (بما في ذلك هذا الإصدار)، يُنصح بتعطيل المعلمة
edit id حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. كحل مؤقت، تجنب استخدام المعلمة edit id في الاستعلامات الحالية حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾