PT-2025-30175
CVE-2025-7873
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MetaCRM حتى الإصدار 6.4.2
الوصف
يوجد عيب خطير في MetaCRM بسبب ثغرة أمنية تتعلق بحقن SQL في الملف
mcc login.jsp. يمكن التلاعب بالمعلمة workerid لاستغلال هذا العيب، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 6.4.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾