PT-2025-10006

CVE-2025-25763

·

تاريخ النشر

2025-03-06

·

تاريخ التحديث

2025-03-07

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات crmeb 5.4.0 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. وتقع هذه الثغرة في الدالة getRead() في الملف /system/SystemDatabackupServices.php.
التوصيات
بالنسبة لإصدارات crmeb 5.4.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾