PT-2026-71002 · WordPress · Kivicare
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي KiviCare لـ WordPress الأقدم من 4.5.2
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بدور على مستوى موظفي العيادة تنفيذ هجوم حقن SQL لأن البرنامج يفشل في تنقية المعلمات التي يقدمها المستخدمون وتفاديها بشكل صحيح قبل دمجها في استعلام SQL. حقن SQL هو تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
تحديث المكون الإضافي KiviCare لـ WordPress إلى الإصدار 4.5.2 أو أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kivicare