PT-2025-29918
CVE-2025-54062
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.4.6
الوصف
WeGIA هو مدير ويب مفتوح المصدر. توجد ثغرة أمنية تتعلق بحقن SQL في الإصدارات الأقدم من 3.4.6. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر SQL تعسفية عبر نقطة النهاية
/html/funcionario/profile dependente.php باستخدام المعلمة id dependente، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر.التوصيات
قم بالتحديث إلى الإصدار 3.4.6 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/html/funcionario/profile dependente.php.تجنب استخدام المعلمة
id dependente في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾