PT-2026-20585
CVE-2025-12707
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المكتبة، الإصدارات الأقدم من 3.2.2
الوصف
المكوّن الإضافي «نظام إدارة المكتبة» لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمة
bid بشكل صحيح، مما يسمح للمهاجمين بحقن تعليمات برمجية SQL ضارة. وقد يتيح ذلك للمهاجمين غير المصادق عليهم استخراج معلومات حساسة من قاعدة البيانات عن طريق إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة.التوصيات
قم بتحديث المكون الإضافي لنظام إدارة المكتبة إلى الإصدار 3.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾