PT-2026-56326 · Joe007+1 · Eventer
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eventer الأقدم من 4.4.3
الوصف
يحتوي المكون الإضافي Eventer الخاص بـ WordPress على ثغرة حقن SQL تعتمد على الوقت. وتحدث هذه الثغرة لأن المكون الإضافي يفشل في إجراء عملية «إسكيب» (escape) بشكل صحيح للمعلمة
code، كما أنه لا يقوم بإعداد استعلام SQL بشكل كافٍ. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة عن طريق إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة، مما يسمح باستخراج المعلومات الحساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 4.4.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف التي تستخدم المعلمة
code.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eventer