PT-2025-16098
CVE-2025-32681
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Error Log Viewer الإصدارات 1.0.5 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا حقن SQL أعمى، بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بالوصول غير المصرح به إلى محتوى قاعدة البيانات والتلاعب به.
التوصيات:
بالنسبة للإصدارات 1.0.5 والإصدارات الأقدم من Error Log Viewer، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث لا يتوفر أي حل بديل محدد لهذه الإصدارات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾