ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة WP Directory Kit المخصصة لووردبريس مصابة بثغرة حقن SQL العامة عبر معامل idfield في جميع الإصدارات حتى 1.6.0 ضمناً، وذلك بسبب عدم كفاية التعقيم على المعامل المزود من المستخدم ونقص الإعداد الكافي لاستعلام SQL الحالي. هذا يجعل من الممكن للمهاجمين دون مصادقة إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
المعالجة
المراجع
- مرجعhttps://plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/application/helpers/Basic.php#L179
- مرجعhttps://plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/application/views/search_fields/SLIDER_RANGE.php#L67
- مرجعhttps://plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/vendor/Winter_MVC/core/database.php#L441
- مرجعhttps://plugins.trac.wordpress.org/browser/wpdirectorykit/trunk/vendor/Winter_MVC/core/helpers.php#L770
- مرجعhttps://wordpress.org/plugins/wpdirectorykit/
- مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/73ecfe84-dbe1-4e89-959b-e810d9a436f6?source=cve