PT-2026-22334 · WordPress · Mailarchiver
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MailArchiver لـ WordPress في الإصدارات الأقدم من 4.5.1
الوصف
المكوّن الإضافي MailArchiver لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وتجهيز الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمة
logid بشكل مناسب، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن استعلامات SQL إضافية في استعلامات قاعدة البيانات الحالية. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي MailArchiver إلى الإصدار 4.5.1 أو أعلى.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mailarchiver