PT-2026-5884 · WordPress · Infility Global
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Infility Global لـ WordPress في الإصدارات الأقدم من 2.14.46
الوصف
يعد المكون الإضافي Infility Global لـ WordPress عرضة لثغرة حقن SQL غير مصادق عليها عبر إجراء واجهة برمجة التطبيقات (API) ’
infility get data‘. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح وعدم إعداد استعلام SQL بشكل كافٍ. وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية إضافة استعلامات SQL إضافية واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي Infility Global إلى إصدار أحدث من 2.14.46.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Infility Global