PT-2025-40426
CVE-2025-61605
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA 3.4.12 والإصدارات الأقدم
الوصف
WeGIA هو مدير ويب مفتوح المصدر مصمم للمؤسسات الخيرية. توجد ثغرة أمنية تتعلق بحقن SQL في المعلمة
id pet في نقطة نهاية واجهة برمجة التطبيقات (API) ’/pet/profile pet.php‘. وهذا يسمح للمهاجمين بتنفيذ أوامر SQL تعسفية، مما قد يعرض سرية وسلامة وتوافر قاعدة البيانات للخطر. تتيح هذه الثغرة السيطرة الكاملة على قاعدة البيانات حتى مع امتيازات منخفضة.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾