PT-2026-1214
CVE-2025-14124
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «The Team» لـ WordPress الأقدم من 5.0.11
الوصف
لا يقوم المكون الإضافي The Team لـ WordPress بتنقية المعلمة وتشفيرها بشكل صحيح قبل استخدامها في عبارة SQL عبر إجراء AJAX. وهذا يتيح للمستخدمين غير المصادق عليهم إمكانية تنفيذ هجمات حقن SQL. ترتبط المشكلة بعدم كفاية التحقق من صحة المدخلات قبل استخدام البيانات داخل استعلام SQL. يمكن الوصول إلى الإجراء المعرض للخطر عبر طلب AJAX. لا يتم تنقية معلمة معينة بشكل مناسب، مما يؤدي إلى احتمال تنفيذ تعليمات برمجية ضارة.
التوصيات
قم بتحديث المكون الإضافي The Team لـ WordPress إلى الإصدار 5.0.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾