PT-2025-14072
CVE-2025-30971
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XV Random Quotes، الإصدارات من غير متوفر حتى 1.40
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «حقن SQL» (SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بحدوث «حقن SQL»، وهو تهديد خطير للأمن السيبراني.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.40، قم بالتحديث إلى إصدار يعمل على إصلاح ثغرة حقن SQL.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى العناصر الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال.
تجنب استخدام البيانات التي يقدمها المستخدم مباشرةً في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾