PT-2026-54463 · WordPress · Taskbuilder
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Taskbuilder – أداة إدارة المشاريع والمهام المزودة بلوحة كانبان (Kanban Board)، الإصدارات الأقدم من 5.0.9
الوصف
توجد ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى بتنفيذ هجمات حقن SQL. ويحدث ذلك بسبب عدم تطبيق إجراءات الهروب (escape) الكافية على المعلمة
task search وعدم إعداد استعلام SQL بشكل صحيح. بالإضافة إلى ذلك، يفتقر معالج AJAX wppm get task list() إلى فحوصات القدرات والتحقق من الرقم العشوائي (nonce)، مما يسمح لأي مستخدم تمت مصادقته باستدعائه مباشرة وإلحاق استعلامات SQL ضارة لاستخراج المعلومات الحساسة من قاعدة البيانات.التوصيات
قم بتحديث Taskbuilder – أداة إدارة المشاريع والمهام المزودة بلوحة كانبان إلى الإصدار 5.0.9 أو أحدث.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Taskbuilder