PT-2025-25533
CVE-2025-40728
·
تاريخ النشر
2025-06-16
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نظام دعم العملاء الإصدار 1.0
الوصف
تسمح هذه الثغرة لمهاجم معتمد بالوصول إلى قواعد البيانات وإنشائها وتحديثها وحذفها من خلال المعلمة
id في نقطة النهاية ”/customer support/manage user.php“.التوصيات
بالنسبة لنظام دعم العملاء الإصدار 1.0، يُنصح بتعطيل نقطة النهاية
/customer support/manage user.php حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى المعلمة id في نقطة النهاية المتأثرة لتقليل مخاطر التلاعب بقاعدة البيانات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾