PT-2026-60399 · WordPress · Advance Product Search- Voice & Ajax Search For Woocommerce
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Advance Product Search- Voice & Ajax Search for WooCommerce، الإصدارات الأقدم من 1.4.5
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم بإلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات. ويحدث ذلك بسبب عدم كفاية عملية الترميز للمعلمات التي يدخلها المستخدم، وعدم إعداد استعلام SQL بشكل كافٍ. يتم استغلال هذه الثغرة عبر المعلمتين ’s‘ و
match في وظيفة البحث.التوصيات
قم بتحديث «Advance Product Search - Voice & Ajax Search for WooCommerce» إلى الإصدار 1.4.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وظيفة البحث التي تستخدم المعلمتين
s وmatch.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Advance Product Search- Voice & Ajax Search For Woocommerce