PT-2026-31726
CVE-2023-54359
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3
الوصف
يحتوي المكوّن الإضافي «adivaha Travel» لـ WordPress، الإصدار 2.3، على ثغرة أمنية تتمثل في حقن SQL أعمى قائم على الوقت. يمكن للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر معلمة GET «pid». يمكن للمهاجمين إرسال طلبات إلى نقطة النهاية
/mobile-app/v3/ بقيم pid مُعدلة باستخدام حمولات قائمة على XOR لاستخراج معلومات حساسة من قاعدة البيانات أو التسبب في رفض الخدمة.التوصيات
قم بتحديث المكون الإضافي adivaha Travel Plugin لـ WordPress إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/mobile-app/v3/.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾