PT-2026-60431 · WordPress · Tickera
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tickera – بيع التذاكر وإدارة الفعاليات، الإصدارات الأقدم من 3.6.0.1
الوصف
توجد ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من المستوى «مخصص» أو أعلى بتنفيذ هجوم حقن SQL عام. ويحدث ذلك بسبب عدم كفاية عملية «الهروب» (escaping) للبيانات التي يقدمها المستخدم، وعدم إعداد استعلام SQL بشكل سليم. من خلال التلاعب بالمعلمة
s، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.6.0.0.
تجنب استخدام المعلمة
s حتى يتم تطبيق التحديث.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tickera