PT-2025-18176
CVE-2025-40618
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bookgy (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بحقن SQL قد تسمح لمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها عند إرسال طلب HTTP عبر المعلمة
IDRESERVA في نقطة نهاية واجهة برمجة التطبيقات (API) ”/bkg imprimir comprobante.php“.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/bkg imprimir comprobante.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
IDRESERVA في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾