PT-2025-16592
CVE-2025-1981
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ready (الإصدارات المتأثرة غير محددة)
الوصف
تنجم المشكلة عن عدم معالجة مدخلات المستخدم بشكل كافٍ في وظيفة البحث عن الملفات داخل وحدة الفواتير، مما يسمح بهجمات حقن SQL. ويمكن استغلال هذه الثغرة من قبل مستخدم يتمتع بامتيازات محدودة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾