PT-2025-20210
CVE-2025-47657
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-08
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Productive Commerce، الإصدارات من غير متوفر حتى 1.1.22
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL.
التوصيات
بالنسبة للإصدارات من n/a حتى 1.1.22، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة المتعلقة بحقن SQL. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى استعلامات قاعدة البيانات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾