PT-2025-38315
CVE-2024-13151
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logo Software Retail Sales Management حتى الإصدار 20250918
Logo Software Diva حتى الإصدار 4.56.00.00
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في برنامج Logo Retail Sales Management وبرنامج Diva بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح إمكانية تجاوز التفويض من خلال مفاتيح SQL الأساسية التي يتحكم فيها المستخدم. هذه الثغرة هي ثغرة حقن SQL أعمى، CAPEC-7.
التوصيات
إصدارات برنامج Logo Software Retail Sales Management الأقدم من 20250918: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات برنامج Logo Software Diva الأقدم من 4.56.00.00: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾