PT-2025-31633
CVE-2025-41371
·
تاريخ النشر
2025-08-01
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gandia Integra Total، الإصدارات من 2.1.2217.3 حتى 4.4.2236.1
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Gandia Integra Total. تسمح هذه الثغرة لمهاجم معتمد بالوصول إلى قواعد البيانات واستعادتها وإنشائها وتحديثها وحذفها من خلال المعلمة
idestudio في نقطة نهاية واجهة برمجة التطبيقات (API) /encuestas/integraweb v4/integra/html/view/acceso.php.التوصيات
الإصدارات الأقدم من 2.1.2217.3 والإصدارات الأحدث من 4.4.2236.1 غير متأثرة.
قم بتقييد الوصول إلى المعلمة
idestudio في نقطة نهاية /encuestas/integraweb v4/integra/html/view/acceso.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾