PT-2026-46129 · WordPress · Masterstudy Lms Pro Plus
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MasterStudy LMS Pro Plus الأقدم من 4.8.21
الوصف
يحتوي المكون الإضافي MasterStudy LMS Pro Plus الخاص بـ WordPress على ثغرة عامة تتعلق بحقن SQL. تحدث هذه المشكلة بسبب عدم إجراء الهروب الصحيح للمعلمة
columns وعدم إعداد استعلام SQL بشكل كافٍ. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المدرب أو أعلى إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.8.20.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
columns لتقليل مخاطر الاستغلال إلى أدنى حد.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Masterstudy Lms Pro Plus