PT-2025-41448
CVE-2025-60267
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xckk الإصدار 9.6
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL بسبب التصفية غير الكافية للمعلمة
cond في نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/notice/list''. وهذا يتيح إمكانية الوصول غير المصرح به إلى قاعدة البيانات أو تعديلها.التوصيات
قم بتطبيق تقنيات تصفية آمنة على المعلمة
cond في نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/notice/list''.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾