PT-2025-35937
CVE-2025-7385
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2025-09-04
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GOV CMS الأقدم من 4.0
الوصف
لا يتم تنقية المدخلات الواردة من معلمة استعلام البحث في GOV CMS بشكل صحيح، مما يؤدي إلى حدوث ثغرة حقن SQL غير مرئي. ويمكن استغلال هذه الثغرة من قِبل مهاجم عن بُعد غير مصدَّق.
التوصيات
التأكد من تنقية المدخلات الواردة من معلمة استعلام البحث بشكل صحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾