PT-2026-47768
CVE-2017-20245
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wow Viral Signups الإصدار 2.1
الوصف
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم باستخراج بيانات عشوائية من قاعدة البيانات. ويتم ذلك عن طريق إرسال طلبات مُصممة خصيصًا إلى نقطة النهاية ’admin-ajax.php‘ باستخدام حمولات SQL ضارة في معلمة POST
idsignup التي لم يتم إزالة الأحرف الخاصة منها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾