PT-2025-43365
CVE-2025-62606
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
my little forum، الإصدارات الأقدم من 2.5.12
الوصف
my little forum هو منتدى على الإنترنت يعتمد على PHP و MySQL. توجد ثغرة أمنية تتعلق بحقن SQL في وظيفة إعادة ترتيب المفضلة للمستخدمين المسجلين. وهذا يسمح بتنفيذ أوامر SQL تعسفية، مما قد يؤدي إلى اختراق قاعدة بيانات التطبيق بالكامل، بما في ذلك القدرة على قراءة جميع البيانات أو تعديلها أو حذفها.
التوصيات
قم بالتحديث إلى الإصدار 2.5.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾