CVE-2025-1702

The Ultimate Member – مكون إضافي لملف تعريف المستخدم، والتسجيل، وتسجيل الدخول، ودليل الأعضاء، وتقييد المحتوى، والعضوية، الإصدارات حتى الإصدار 2.10.0 بما في ذلك

تتعلق المشكلة بثغرة أمنية في حقن SQL تعتمد على الوقت. وتحدث هذه الثغرة بسبب عدم كفاية الترميز في المعلمة search وعدم الإعداد المناسب للاستعلام SQL الحالي، مما يسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.

بالنسبة للإصدارات حتى الإصدار 2.10.0 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيحاً لهذه المشكلة من أجل منع هجمات حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة search في المكون الإضافي المتأثر حتى يتوفر تصحيح.