PT-2025-29496
CVE-2025-51656
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SemCms الإصدار 5.0
الوصف:
يحتوي الإصدار 5.0 من SemCms على ثغرة أمنية تتعلق بحقن SQL عبر المعلمة
ID في ملف SEMCMS Link.php.التوصيات:
كإجراء مؤقت للتغلب على المشكلة، يُنصح بتقييد الوصول إلى ملف SEMCMS Link.php حتى يتوفر تصحيح.
قم بتنقية المعلمة
ID قبل استخدامها في أي استعلام SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾