PT-2025-13160
CVE-2025-30921
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tribulant Software Newsletters الإصدارات 4.9.9.7 والإصدارات الأقدم
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح تنفيذ هجمات حقن SQL.
التوصيات
بالنسبة للإصدارات 4.9.9.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل مؤقت محدد لهذه الإصدارات.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾