PT-2025-4309
CVE-2025-21628
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chatwoot الأقدم من 3.16.0
الوصف
تتعلق المشكلة بعدم تعقيم المدخلات الخاصة بـ
query operator في نقاط نهاية مرشحات المحادثة والاتصال. وهذا يسمح لأي جهة فاعلة تمت مصادقتها بتنفيذ أوامر SQL تعسفية داخل استعلام التصفية عند إضافة جملة WHERE متكررة.التوصيات
بالنسبة للإصدارات الأقدم من 3.16.0، قم بالتحديث إلى الإصدار 3.16.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقاط نهاية مرشحات المحادثة والاتصال حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾