PT-2025-12014
CVE-2024-12016
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CM News حتى الإصدار 6.0
الوصف
تؤثر هذه المشكلة على برنامج CM News، حيث تتيح حدوث هجمات حقن SQL (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يمكّن المهاجمين من تنفيذ أوامر SQL ضارة. تم الاتصال بالمورد، وتبين أن المنتج لم يعد مدعومًا.
التوصيات
بالنسبة لإصدارات CM News حتى الإصدار 6.0، كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة أوامر SQL حتى يتوفر تصحيح، ولكن نظرًا لأن المنتج غير مدعوم، فلا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾