PT-2025-42476
CVE-2025-61540
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ultimate PHP Board الإصدار 2.2.7
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Ultimate PHP Board الإصدار 2.2.7. تقع هذه الثغرة في الملف
lostpassword.php، وتحديدًا عبر الحقل username. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من حقن كود SQL ضار. المعلمة username معرضة للخطر.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة. كحل مؤقت، قم بتنقية المدخلات في المعلمة
username في الملف lostpassword.php لمنع هجمات حقن SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾