PT-2025-7382
CVE-2024-13712
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Pollin لـ WordPress حتى الإصدار 1.01.1 (بما في ذلك)
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ حقن SQL عبر المعلمة
question بسبب عدم كفاية التهريب في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما يمكن استخدامه لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى 1.01.1 (بما في ذلك)، يُنصح بتعطيل المعلمة
question حتى يتوفر تصحيح لمنع هجمات حقن SQL. قم بتقييد الوصول إلى المعلومات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾