PT-2025-34480
CVE-2025-4650
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات الويب من 23.10.0 حتى 23.10.26
إصدارات الويب من 24.04.0 حتى 24.04.16
إصدارات الويب من 24.10.0 حتى 24.10.9
الوصف:
يمكن للمستخدم الذي يتمتع بامتيازات عالية حقن أوامر SQL عبر صفحة مؤشر Meta Service بسبب عدم معالجة العناصر الخاصة بشكل صحيح داخل استعلام SQL.
التوصيات:
قم بتحديث إصدار الويب إلى إصدار أحدث من 23.10.26.
قم بتحديث إصدار الويب إلى إصدار أحدث من 24.04.16.
قم بتحديث إصدار الويب إلى إصدار أحدث من 24.10.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾