PT-2026-116367 · WordPress · Ukr-To-Lat
CVSS v3.1
6.8
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Ukr-To-Lat الإصدارات السابقة لـ 1.3.6
الوصف
يمكن للمستخدمين الذين لديهم صلاحيات وصول بمستوى مساهم (Contributor) أو أعلى تنفيذ هجمات حقن SQL لأن المكون الإضافي يفشل في تنقية وتعقيم اسم المصطلح قبل استخدامه في استعلام SQL.
التوصيات
تحديث Ukr-To-Lat إلى الإصدار 1.3.6 أو إصدار أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ukr-To-Lat