PT-2025-40801 · Crmeb · Crmeb
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CRMEB الأقدم من 5.7
الوصف
يوجد ثغرة أمنية في CRMEB تسمح بحقن SQL. ترتبط المشكلة بمعالجة الوسيطة
cate id داخل مكون معالجة معلمات GET، وتحديدًا في الملف ’/adminapi/product/product‘. يمكن الاستغلال عن بُعد من خلال التلاعب بهذا المعامل. وقد تم الكشف عن ثغرة الاستغلال هذه علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بتحديث CRMEB إلى الإصدار 5.7 أو أحدث.
استغلال
إصلاح
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Crmeb