PT-2025-9812
CVE-2024-13809
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Hero Slider - مكوّن إضافي لعرض الصور المتحركة في WordPress، الإصدارات حتى الإصدار 1.3.5 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتنفيذ هجمات حقن SQL بسبب عدم كفاية الهروب في «المعلمة المقدمة من المستخدم» وعدم وجود التحضير المناسب في استعلام SQL الحالي. وهذا يتيح للمهاجمين إرفاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.3.5 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة من أجل منع هجمات حقن SQL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾