PT-2026-49139 · Jetimpex+1 · Jetsearch
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetSearch الأقدم من 3.5.18
الوصف
تسمح ثغرة «حقن SQL» غير المصادق عليها للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تحدث هذه الثغرة في المكون الإضافي JetSearch الخاص بـ WordPress.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.17.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetsearch