PT-2025-40836
CVE-2025-11312
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام Tipray لمنع تسرب البيانات، الإصدار 1.0
الوصف
يوجد عيب في نظام Tipray لمنع تسرب البيانات يتيح إجراء حقن SQL عن بُعد. وتكمن المشكلة في ملف
findModulePage.do، وتحديدًا داخل الدالة findModulePage. يمكن أن يؤدي التلاعب بحجة sort إلى حدوث عملية الحقن. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾