PT-2026-36592
CVE-2026-6457
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Geo Mashup الأقدم من 1.13.20
الوصف
يحتوي المكون الإضافي Geo Mashup الخاص بـ WordPress على ثغرة «حقن SQL الأعمى القائم على الوقت»، وهي تقنية تسمح للمهاجم باستنتاج البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة. تنشأ هذه المشكلة بسبب عدم كفاية عملية التهرب من المعلمات التي يزودها المستخدم وعدم الإعداد السليم لاستعلام SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال المعلمة
geo mashup null fields لإلحاق استعلامات SQL إضافية واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.13.19.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
geo mashup null fields لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾