PT-2025-27908
CVE-2025-32297
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-07-04
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Simple Link Directory، الإصدارات من غير متوفر حتى 14.7.3
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL، وتحديدًا معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL ضارة.
التوصيات:
بالنسبة للإصدارات من n/a حتى 14.7.3، قم بالتحديث إلى إصدار أحدث من 14.7.3 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى العمليات الحساسة في قاعدة البيانات لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾