PT-2025-4008
CVE-2025-0699
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JoeyBling bootplus حتى الإصدار 247d5f6c209be1a5cf10cd0fa18e1d8cc63cf55d
الوصف
تم اكتشاف ثغرة أمنية خطيرة في JoeyBling bootplus. تؤثر هذه المشكلة على وظيفة غير معروفة في الملف /admin/sys/role/list. يؤدي التلاعب بحجة
sort إلى حدوث حقن SQL. ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /admin/sys/role/list حتى يتوفر إصلاح.
تجنب استخدام حجة
sort في الملف المتأثر حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾