PT-2025-2839
CVE-2024-49655
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ARPrice من غير متوفر حتى 4.0.3
الوصف
تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أمر SQL، مما يسمح بحقن SQL. تؤثر هذه المشكلة على برنامج ARPrice، مما يتيح للمهاجمين المحتملين حقن تعليمات برمجية SQL.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 4.0.3، قم بالتحديث إلى إصدار أحدث من 4.0.3 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى أوامر SQL الحساسة والتحقق من صحة مدخلات المستخدم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾