PT-2025-18175
CVE-2025-40617
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bookgy (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. وقد تسمح هذه الثغرة لمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها عن طريق إرسال طلب HTTP عبر المعلمات
IDTIPO وIDPISTA وIDSOCIO في نقطة نهاية واجهة برمجة التطبيقات (API) ”/bkg seleccionar hora ajax.php“.التوصيات
كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/bkg seleccionar hora ajax.php“ حتى يتوفر تصحيح.
تجنب استخدام المعلمات
IDTIPO وIDPISTA وIDSOCIO في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾