PT-2025-7395
CVE-2024-13846
·
تاريخ النشر
2025-02-20
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Indeed Ultimate Learning Pro لـ WordPress، الإصدارات حتى 3.9 (بما في ذلك)
الوصف
تسمح هذه الثغرة بإدخال SQL قائم على الوقت عبر المعلمة
post id، وذلك بسبب عدم كفاية عملية الترميز في المعلمة التي يقدمها المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للمكوّن الإضافي Indeed Ultimate Learning Pro لـ WordPress، للإصدارات حتى 3.9 (بما في ذلك)، قم بالتحديث إلى إصدار يصحح ثغرة حقن SQL، حيث إن الإصدار الحالي يسمح باستغلال المعلومات الحساسة من قاعدة البيانات عبر المعلمة
post id.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾