PT-2025-12676
CVE-2024-53678
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache VCL من 2.2 إلى 2.5.1
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، حيث يمكن للمستخدمين تعديل بيانات النموذج لتغيير عبارة SQL SELECT. ومع ذلك، فإن البيانات التي تُرجعها عبارة SELECT لا تكون مرئية للمهاجم.
التوصيات
بالنسبة لإصدارات Apache VCL من 2.2 إلى 2.5.1، قم بالتحديث إلى الإصدار 2.5.2 لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾