PT-2025-7366
CVE-2024-13534
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Small Package Quotes – إصدار Worldwide Express لـ WordPress، الإصدارات الأقدم من 5.2.19
الوصف
تتعلق المشكلة بحقن SQL عبر المعلمتين
edit id وdropship edit id بسبب عدم كفاية التهريب في المعلمة التي يقدمها المستخدم وعدم وجود التحضير المناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات الأقدم من 5.2.19، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لمنع هجمات حقن SQL.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمتين
edit id وdropship edit id حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾