PT-2025-33814
CVE-2025-51506
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
HRForecast Suite الإصدارات 0.4.3
الوصف:
يوجد ثغرة حقن SQL في مكون smartLibrary. تتيح هذه الثغرة لأي مستخدم مسجل الدخول تنفيذ استعلامات SQL تعسفية من خلال حمولات تم التلاعب بها في المعلمة
valueKey. تقع الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API) /api/smartlibrary/v2/en/dictionaries/options/lookup.التوصيات:
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
valueKey. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾