PT-2026-60445 · WordPress · Wp Tripadvisor Review Slider
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP TripAdvisor Review Slider الأقدم من 14.7
الوصف
يؤدي عدم إجراء عملية «إسكاب» كافية للمدخلات التي يقدمها المستخدم، بالإضافة إلى عدم إعداد استعلامات SQL بشكل سليم، إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى من تنفيذ هجوم حقن SQL عام. من خلال التلاعب بالمعلمة
filtersource، يمكن للمهاجم إضافة استعلامات SQL إضافية لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتحديث WP TripAdvisor Review Slider إلى الإصدار 14.7 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوظائف الإدارية التي تستخدم المعلمة
filtersource.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Tripadvisor Review Slider