PT-2025-40988
CVE-2025-40885
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smart Polling (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة Smart Polling بسبب التحقق غير الكافي من صحة المدخلات. يمكن لمستخدم معتمد يتمتع بامتيازات محدودة تنفيذ أوامر SQL SELECT تعسفية في نظام إدارة قواعد البيانات (DBMS) الذي تستخدمه التطبيقات الويب، مما قد يؤدي إلى الكشف عن بيانات غير مصرح بها. ترتبط هذه الثغرة بالتحقق غير الكافي من صحة أحد معلمات الإدخال.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾