PT-2026-134466
CVE-2025-9462
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP2LEADS الإصدارات السابقة لـ 3.5.7
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك (Subscriber) أو أعلى تنفيذ حقن SQL قائم على الوقت. يحدث هذا بسبب عدم هروب المعلمة
order بشكل كافٍ ونقص التحضير المناسب لاستعلام SQL، مما يسمح بحقن استعلامات إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 3.5.6.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المعلمة
order للمستخدمين الذين لديهم صلاحيات مستوى المشترك. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾