PT-2026-68018 · WordPress · Tableon – Wordpress Posts Table
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TableOn – إصدارات WordPress Posts Table Filterable السابقة للإصدار 1.0.5.2
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ هجوم حقن SQL أعمى من خلال المعلمة
filter data[comment count] الخاصة بعملية AJAX العامة tableon get table data. تحدث هذه المشكلة لأن المدخلات التي يقدمها المستخدم يتم تقسيمها عند علامة النقطتين وإدراجها مباشرةً في جملة SQL posts where دون استخدام تحويل النوع intval() أو $wpdb->prepare(). وهذا يسمح بتنفيذ استعلامات SQL إضافية لاستخراج البيانات الحساسة من قاعدة البيانات، مثل أسماء قواعد البيانات وأسماء المستخدمين وكلمات المرور.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.0.5.1.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX
tableon get table data لتقليل مخاطر الاستغلال.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tableon – Wordpress Posts Table