PT-2025-24640
CVE-2025-40656
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DM Corporative CMS (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL، مما يسمح للمهاجم باسترداد قواعد البيانات وإنشائها وتحديثها وحذفها. ويتم ذلك من خلال المعلمة
cod في نقطة نهاية واجهة برمجة التطبيقات (API) ”/administer/node-selection/data.asp“.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾