PT-2025-12936
CVE-2025-26941
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Andy Moyle Church Admin، الإصدارات من غير متوفر حتى 5.0.18
الوصف
تؤثر هذه المشكلة على برنامج Andy Moyle Church Admin، حيث تسمح بحدوث حقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى محتوى قاعدة البيانات والتلاعب به.
التوصيات
بالنسبة للإصدارات غير متوفرة حتى 5.0.18، قم بالتحديث إلى إصدار أحدث من 5.0.18 لحل مشكلة حقن SQL.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾