ثغرة حقن SQL في إضافة WordPress BookIt الإصدارات <= 2.6.0.6

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة عدم تحييد العناصر الخاصة المستخدمة في أمر SQL (حقن SQL) في إضافة BookIt المقدمة من Liquid Web / StellarWP والتي تسمح بحقن SQL. تؤثر هذه المشكلة على BookIt من الإصدار n/a وحتى 2.6.0.6.

المعالجة

1. أحصِ جميع نشرات Liquid Web / StellarWP BookIt، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/bookit/vulnerability/wordpress-bookit-plugin-2-6-0-6-sql-injection-vulnerability?_s_id=cve