CVE-2024-43918

ووردبريس WBW Product Table Pro = 1.9.4 - تنفيذ SQL تعسفي بدون مصادقة وصولًا إلى تنفيذ أكواد عن بُعد CVE-2024-43918 إن إضافة WBW Product Table Pro لووردبريس معرّضة لتنفيذ SQL تعسفي غير مصرح به بسبب عدم وجود فحص صلاحيات على إحدى الدوال في جميع الإصدارات حتى 1.9.4 وما يشملها. وهذا يتيح للمهاجمين غير...