PT-2025-40991
CVE-2025-40888
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-40888
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة واجهة سطر الأوامر (CLI) بسبب التحقق غير الكافي من صحة المدخلات. يمكن لمستخدم معتمد يتمتع بامتيازات محدودة تنفيذ أوامر SQL SELECT تعسفية في نظام إدارة قواعد البيانات الذي تستخدمه التطبيقات الويب، مما قد يؤدي إلى الكشف غير المصرح به عن البيانات. تسمح هذه الثغرة بتنفيذ أوامر SQL من خلال التحقق غير الكافي من صحة أحد معلمات الإدخال.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾