PT-2025-4007
CVE-2025-0698
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JoeyBling bootplus حتى 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d
الوصف
تم تحديد ثغرة أمنية خطيرة تسمح بحقن SQL عن بُعد. وتنتج هذه الثغرة عن التلاعب بالمعلمة
sort/order في دالة غير معروفة في الملف /admin/sys/menu/list. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استغلالها عن بُعد.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/sys/menu/list حتى يتوفر تصحيح.تجنب استخدام المعلمة
sort/order في نقطة النهاية المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾