PT-2025-16597
CVE-2025-39566
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.1.5.6 وما قبلها من برنامج Bob Hostel
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا «التحييد غير السليم للعناصر الخاصة المستخدمة في أمر SQL»، مما يسمح بحقن SQL الأعمى.
التوصيات
بالنسبة للإصدارات 1.1.5.6 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعمل على إصلاح هذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى استعلامات قاعدة البيانات الحساسة لتقليل مخاطر الاستغلال.
تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾