PT-2025-7473
CVE-2025-0866
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Legoeso PDF Manager لـ WordPress، الإصدارات حتى الإصدار 1.2.2 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بتنفيذ حقن SQL قائم على الوقت عبر المعلمة
checkedVals، وذلك بسبب عدم كفاية الهروب في المعلمة المقدمة من المستخدم وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.2.2 بما في ذلك، يُنصح بتعطيل المعلمة
checkedVals حتى يتوفر تصحيح لمنع أي هجمات محتملة لحقن SQL. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال، خاصةً بالنسبة للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾