PT-2025-4461
CVE-2025-22347
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BSK Forms Blacklist من غير متوفر حتى 3.9
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF) تتيح «الحقن الأعمى لـ SQL». وهذا يعني أن المهاجم يمكنه خداع المستخدم لتنفيذ إجراءات غير مقصودة على تطبيق ويب، مما قد يؤدي إلى استخراج بيانات حساسة من قاعدة البيانات دون علم المستخدم.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 3.9، قم بالتحديث إلى إصدار أحدث من 3.9 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظائف
BSK Forms Blacklist الحساسة حتى يتوفر تصحيح.تجنب استخدام وحدة
BSK Forms Blacklist في العمليات الحرجة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾