PT-2026-57067 · WordPress · Ultimate Member
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ultimate Member – المكونات الإضافية الخاصة بملف تعريف المستخدم، والتسجيل، وتسجيل الدخول، ودليل الأعضاء، وتقييد المحتوى، والعضوية، في الإصدارات الأقدم من 2.10.2
الوصف
يوجد ثغرة حقن SQL عمياء غير مصدقة بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم ونقص التحضير في استعلام SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات عبر المعلمة
search.التوصيات
قم بتعطيل المكون الإضافي كإجراء تخفيفي مؤقت.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ultimate Member