PT-2025-42723
CVE-2025-11944
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2025-10-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
givanz Vvveb حتى الإصدار 1.0.7.3
الوصف
يوجد ثغرة أمنية في givanz Vvveb تسمح بحقن SQL. ترتبط هذه المشكلة بوظيفة
Import الموجودة في الملف admin/controller/tools/import.php التابع لمكون Raw SQL Handler. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بتطبيق التصحيح 52204b4a106b2fb02d16eee06a88a1f2697f9b35 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾