PT-2025-16092
CVE-2025-32650
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-12
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Accessibility Suite من Online ADA، الإصدارات من غير متوفر حتى 4.18
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن معالجة غير ملائمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يتيح إمكانية حقن SQL، مما قد يسمح بالوصول غير المصرح به أو التلاعب بمحتوى قاعدة البيانات.
التوصيات:
بالنسبة للإصدارات من n/a حتى 4.18، قم بالتحديث إلى إصدار أحدث من 4.18 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العمليات الحساسة في قاعدة البيانات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾