PT-2025-40362
CVE-2025-59742
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AndSoft e-TMS الإصدار 25.03
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في AndSoft e-TMS الإصدار 25.03. يمكن للمهاجم نظريًّا استرداد قواعد البيانات وإنشاؤها وتحديثها وحذفها عن طريق إرسال طلب POST. ترتبط هذه الثغرة بالمعلمة
USRMAIL في نقطة نهاية واجهة برمجة التطبيقات (API) ’/inc/login/TRACK REQUESTFRMSQL.ASP‘.التوصيات
قم بتطبيق تصحيح لبرنامج AndSoft e-TMS الإصدار 25.03 لحل مشكلة حقن SQL.
قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ’/inc/login/TRACK REQUESTFRMSQL.ASP‘.
قم بتنقية المعلمة
USRMAIL قبل معالجتها في نقطة النهاية ’/inc/login/TRACK REQUESTFRMSQL.ASP‘. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾