PT-2026-50330 · WordPress · Jetsmartfilters
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetSmartFilters الأقدم من 3.8.2
الوصف
تسمح ثغرة «حقن SQL» غير المصادق عليها للمهاجم بالتدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به. تحدث هذه الثغرة في المكون الإضافي JetSmartFilters الخاص بـ WordPress.
التوصيات
قم بالتحديث إلى الإصدار 3.8.2 أو أحدث.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetsmartfilters