PT-2025-24639
CVE-2025-40655
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DM Corporative CMS (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL، مما يسمح للمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها. ويتم ذلك من خلال المعلمة
name في نقطة نهاية واجهة برمجة التطبيقات (API) ”/antcatalogue.asp“.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾