PT-2025-42894
CVE-2025-56450
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Log2Space Subscriber Management Software الإصدار 1.1
الوصف
يحتوي برنامج Log2Space Subscriber Management Software الإصدار 1.1 على ثغرة في حقن SQL. يمكن للمهاجم إرسال طلب POST مُعدَّل إلى نقطة النهاية
/l2s/api/selfcareLeadHistory، مستغلًّا المعلمة lead id. لا تقوم الخلفية (back-end) بتنقية مدخلات المستخدم بشكل مناسب، مما قد يسمح للمهاجم بتعداد مخططات قاعدة البيانات وأسماء الجداول، مما قد يؤدي إلى اختراق قاعدة البيانات بالكامل.التوصيات
قم بتطبيق عملية تنقية المدخلات والتحقق من صحتها على المعلمة
lead id في نقطة النهاية /l2s/api/selfcareLeadHistory. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾