PT-2025-9808
CVE-2024-13778
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Hero Mega Menu - مكون إضافي لقائمة ووردبريس متجاوبة، الإصدارات حتى الإصدار 1.16.5 بما في ذلك
الوصف
تنشأ المشكلة بسبب عدم كفاية عملية الترميز في
المعلمة المقدمة من المستخدم وعدم وجود معالجة مناسبة في استعلام SQL الحالي، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بإرفاق استعلامات SQL إضافية. ويمكن استغلال ذلك لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.16.5 ضمناً، قم بالتحديث إلى إصدار يعالج مشكلة حقن SQL لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾