PT-2026-110062 · WordPress · Wp Verify Api
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
WP Verify API الإصدارات السابقة لـ 1.0.1
الوصف
يمكن للمستخدمين غير المصرح لهم تنفيذ هجمات حقن SQL لأن المكون الإضافي يفشل في تنقية وتعقيم المعلمة
verify بشكل صحيح قبل دمجها في استعلام SQL. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
تحديث WP Verify API إلى إصدار أحدث من 1.0.0.
كإجراء مؤقت، قم بتقييد الوصول إلى المعلمة
verify حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Verify Api