PT-2026-50361 · Tips Tricks Hq+1 · Wp-Emember
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP eMember السابقة للإصدار 10.9.4
الوصف
يحتوي المكون الإضافي WP eMember الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات حقن SQL. يحدث ذلك بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم وعدم الإعداد السليم لاستعلام SQL، مما يتيح تنفيذ استعلامات إضافية لاستخراج المعلومات الحساسة من قاعدة البيانات.
التوصيات
قم بالتحديث إلى الإصدار 10.9.4 أو أحدث.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Emember