PT-2025-14915
CVE-2025-32122
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-06
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Stylemix uListing، الإصدارات من غير متوفر حتى 2.1.9
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا «التحييد غير السليم للعناصر الخاصة المستخدمة في أمر SQL». وهذا يسمح بحقن SQL الأعمى، والذي يمكن استغلاله.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 2.1.9، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة حقن SQL.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾