PT-2025-4496
CVE-2025-22502
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-07
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MindValley Super PageMash، الإصدارات من غير متوفر حتى 1.1
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يسمح بحقن SQL، وهو ما يمكن للمهاجمين استغلاله.
التوصيات
بالنسبة لإصدارات MindValley Super PageMash من n/a حتى 1.1، قم بالتحديث إلى إصدار يعمل على إصلاح مشكلة حقن SQL.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾