PT-2025-3880
CVE-2025-0409
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-05-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
liujianview gymxmjpa الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في الدالة
MembertypeDaoImpl الموجودة في الملف src/main/java/com/liujian/gymxmjpa/controller/MembertypeController.java. يؤدي التلاعب بالمعلمة typeName إلى حدوث حقن SQL. ومن الممكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها.التوصيات
بالنسبة للإصدار 1.0، يُنصح بتعطيل الدالة
MembertypeDaoImpl أو تقييد الوصول إلى الحجة typeName حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام الحجة typeName في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾