PT-2026-26850 · WordPress · Cms Commander+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي CMS Commander لإصدارات WordPress السابقة للإصدار 2.289
الوصف
المكوّن الإضافي CMS Commander لـ WordPress معرض لخطر حقن SQL بسبب عدم كفاية التحقق من صحة المدخلات وإعداد الاستعلامات. وعلى وجه التحديد، لا يتم تنقية المعلمات
or blogname وor blogdescription وor admin email بشكل كافٍ، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون مفتاح واجهة برمجة تطبيقات (API) لـ CMS Commander بإدخال استعلامات SQL ضارة في استعلامات قاعدة البيانات الحالية أثناء عملية الاستعادة. وقد يؤدي ذلك إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي CMS Commander إلى الإصدار 2.289 أو أحدث.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cms Commander
Wordpress