PT-2026-65410 · WordPress · Wp Fast Total Search
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Fast Total Search – The Power of Indexed Search، الإصدارات الأقدم من 1.80.281
الوصف
يوجد ثغرة حقن SQL دون مصادقة بسبب عدم كفاية عملية التهرب من المدخلات التي يقدمها المستخدم، وعدم الإعداد السليم لاستعلام SQL. وهذا يسمح للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات عبر المعلمة
form data[s].التوصيات
قم بتحديث WP Fast Total Search – The Power of Indexed Search إلى إصدار أحدث من 1.80.280.
تجنب استخدام المعلمة
form data[s] حتى يتم تحديث المكون الإضافي.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Fast Total Search