PT-2025-39699
CVE-2025-59939
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.5.0
الوصف
يحتوي WeGIA، وهو مدير ويب للمؤسسات الخيرية، على ثغرة في حقن SQL. تؤثر المشكلة على نقطة النهاية
control.php، وتحديدًا من خلال المعلمة id produto. يمكن استغلال هذه الثغرة عن طريق إدخال أوامر ضارة في المعلمة id produto. تم إصلاح المشكلة في الإصدار 3.5.0 من خلال تطبيق العبارات المعدة مسبقًا (prepared statements) وتطهير المعلمة id produto والتحقق من صحتها.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أعلى.
قم بتطبيق أساليب البيانات المعدة مسبقًا على المعلمة
id produto.قم بتنفيذ عملية تنقية وتحقق من صحة المعلمة
id produto.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾