PT-2026-1403
CVE-2025-14153
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Page Expire Popup/Redirection لـ WordPress الأقدم من الإصدار 1.0
الوصف
المكون الإضافي Page Expire Popup/Redirection لـ WordPress معرض لمشكلة حقن SQL تعتمد على الوقت. ويحدث ذلك بسبب عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، وتحديداً من خلال سمة الشورتكود
id. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بمستوى وصول «مؤلف» أو أعلى إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Page Expire Popup/Redirection لـ WordPress إلى إصدار أحدث من 1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾