PT-2025-16360
CVE-2020-18243
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Enricozab CMS الإصدار 1.0
الوصف
ثغرة أمنية تتعلق بحقن SQL تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”/hdo/hdo-view-case.php“.
التوصيات
بالنسبة لـ Enricozab CMS الإصدار 1.0، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/hdo/hdo-view-case.php“ حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾