PT-2025-11369
CVE-2025-27281
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
cookforweb All In Menu الإصدارات 1.1.5 وما قبلها
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يسمح بحقن SQL الأعمى، والذي يمكن للمهاجمين استغلاله للوصول إلى قاعدة البيانات.
التوصيات:
بالنسبة للإصدارات 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة لمنع استغلالها.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات حتى يتوفر تصحيح.
تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾