PT-2026-110061 · WordPress · Loja Automática
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Loja Automática الإصدارات السابقة لـ 1.0.1
الوصف
يمكن للمستخدمين غير المصرح لهم تنفيذ هجمات حقن SQL لأن المكون الإضافي يفشل في تنقية وتعقيم المعلمة
id بشكل صحيح قبل دمجها في استعلام SQL. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
تحديث Loja Automática إلى إصدار أحدث من 1.0.0.
تجنب استخدام المعلمة
id في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Loja Automática