ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-13417

Plugin Organizer

Plugin Organizer < 10.2.4 - Subscriber+ SQLi

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

The Plugin Organizer WordPress plugin before 10.2.4 does not sanitize and escape a parameter before using it in a SQL statement, allowing subscribers to perform SQL injection attacks.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— Plugin Organizer v < 10.2.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۰۸
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
WPScan

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —