PT-2026-43058
CVE-2018-25347
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WordPress Contact Form Maker» الإصدار 1.12.20
الوصف
يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات من خلال إجراءات AJAX «FormMakerSQLMapping» و«generete csv fmc». ومن خلال حقن تعليمات برمجية SQL ضارة عبر المعلمات
name وsearch labels، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات أو رفع مستوى امتيازاتهم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾