PT-2026-7479
CVE-2025-13431
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي SlimStat Analytics لـ WordPress، الإصدارات الأقدم من 5.3.2
الوصف
المكوّن الإضافي SlimStat Analytics لـ WordPress معرض لمشكلة حقن SQL تعتمد على الوقت. ويرجع ذلك إلى عدم معالجة المدخلات المقدمة من المستخدم بشكل صحيح، وعدم إعداد استعلامات SQL الحالية بشكل كافٍ، وتحديدًا من خلال المعلمة
args. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حقن استعلامات SQL إضافية في الاستعلامات الحالية، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أقدم من 5.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾