PT-2025-42433
CVE-2025-41018
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sergestec Exito الإصدار 8.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Sergestec Exito الإصدار 8.0. تتيح هذه الثغرة للمهاجم استرداد قواعد البيانات وإنشائها وتحديثها وحذفها. توجد الثغرة في المعلمة ’cat‘ في نقطة نهاية واجهة برمجة التطبيقات (API) ’/public.php‘. المعلمة
cat عرضة للتلاعب، مما قد يتيح وصولاً غير مصرح به إلى قاعدة البيانات.التوصيات
قم بتطبيق تصحيح لبرنامج Sergestec Exito الإصدار 8.0 لحل ثغرة حقن SQL في نقطة النهاية ’/public.php‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾