PT-2026-110065 · WordPress · Paymendo
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة paymendo لـ WordPress الإصدارات السابقة لـ 1.2
الوصف
تفشل الإضافة في تنقية وتعقيم المعلمة
orderBy بشكل صحيح قبل استخدامها في استعلام SQL. يسمح هذا الخلل للمستخدمين المصرح لهم بتنفيذ هجمات حقن SQL، والتي تتضمن إدخال كود SQL خبيث في الاستعلام للتلاعب بقاعدة البيانات.التوصيات
تحديث إضافة paymendo لـ WordPress إلى إصدار أحدث من 1.1.
كإجراء مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة
orderBy لتقليل مخاطر الاستغلال.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Paymendo