PT-2025-13387
CVE-2025-30367
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.6
الوصف
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في المعلمة
nextPage في نقطة النهاية ”/WeGIA/controle/control.php“. تتيح هذه المشكلة للمهاجم التلاعب باستعلامات SQL والوصول إلى معلومات حساسة في قاعدة البيانات، مثل أسماء الجداول والبيانات الحساسة.التوصيات
بالنسبة للإصدارات الأقدم من 3.2.6، قم بالتحديث إلى الإصدار 3.2.6 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/WeGIA/controle/control.php“ حتى يتم تطبيق التحديث.
تجنب استخدام المعلمة
nextPage في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾