PT-2025-11677
CVE-2025-2511
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي AHAthat حتى الإصدار 1.6 ضمناً
الوصف
تتعلق المشكلة بحقن SQL قائم على الوقت عبر المعلمة
id، وذلك بسبب عدم كفاية الترميز في المعلمة التي يقدمها المستخدم، وعدم وجود إعداد مناسب في استعلام SQL الحالي. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بإلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، مما قد يؤدي إلى استخراج معلومات حساسة من قاعدة البيانات.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.6 ضمناً، يُنصح بتقييد الوصول إلى المعلمة
id في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة إلى أن يتوفر تصحيح. كحل مؤقت، قم بتقييد الوصول على مستوى المسؤول لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾