PT-2026-64241 · WordPress · Php Project Management
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Project Management, Bug and Issue Tracking» لـ WordPress، الإصدارات الأقدم من 5.1.0
الوصف
توجد ثغرة تتمثل في عدم تنقية المدخلات التي يقدمها المستخدم أو إخراجه بشكل صحيح قبل استخدامها في استعلام SQL. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ هجمات حقن SQL، والتي تحدث عند إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها. يمكن استغلال هذا الخلل ضمن التكوين القياسي لمتتبع المشكلات في الواجهة الأمامية عبر معلمة البحث.
التوصيات
قم بتحديث المكون الإضافي «إدارة المشاريع وتتبع الأخطاء والمشكلات» لـ WordPress إلى الإصدار 5.1.0 أو أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Php Project Management