PT-2026-43057
CVE-2018-25346
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WordPress Form Maker» الأقدم من الإصدار 1.12.25
الوصف
يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL من خلال الإجراءات ’FormMakerSQLMapping‘ و'generete csv'. ويتم ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية ’/admin-ajax.php‘ التي تحتوي على حمولات SQL ضارة في المعلمات
name وsearch labels. وقد تسمح مثل هذه الإجراءات باستخراج البيانات أو تعديل السجلات أو رفع مستوى الامتيازات داخل قاعدة بيانات WordPress.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.12.24.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/admin-ajax.php‘ أو قم بتحديد استخدام المعلمتين
name وsearch labels ضمن الإجراءات ’FormMakerSQLMapping‘ و'generete csv'. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾