PT-2025-41443
CVE-2025-60266
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xckk الإصدار 9.6
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL بسبب التصفية غير الكافية للمعلمة
orderBy في نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/address/list''. وهذا يتيح إمكانية الوصول غير المصرح به إلى قاعدة البيانات أو تعديلها.التوصيات
قم بتطبيق تقنيات تصفية آمنة على المعلمة
orderBy في نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/address/list'' لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾