PT-2025-27359
CVE-2025-5878
·
تاريخ النشر
2025-06-29
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ESAPI esapi-java-legacy الأقدم من 2.7.0.0
الوصف:
تم اكتشاف ثغرة أمنية في واجهة
Encoder.encodeForSQL الخاصة بـ «الدفاع ضد حقن SQL»، مما يؤدي إلى معالجة غير ملائمة للعناصر الخاصة. يمكن شن الهجوم عن بُعد. تؤثر هذه المشكلة على «الدفاع ضد حقن SQL»، مما يتيح إمكانية الاستغلال. وقد تعامل المشروع مع هذه المشكلة بشكل احترافي بعد الاتصال به.التوصيات:
بالنسبة للإصدارات الأقدم من 2.7.0.0، قم بالتحديث إلى الإصدار 2.7.0.0 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل واجهة
Encoder.encodeForSQL حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾