PT-2025-4518

CVE-2025-22527

تاريخ النشر

2025-01-07

تاريخ التحديث

2025-01-09

CVSS 3.1

7.6

عالية

المقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Yamna Khawaja Mailing Group Listserv الأقدم من 2.0.9

الوصف

تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن SQL». وهذا يسمح بحقن SQL، وهو ما يمكن استغلاله.

التوصيات

بالنسبة للإصدارات الأقدم من 2.0.9، قم بالتحديث إلى الإصدار 2.0.9 أو أحدث لحل المشكلة.

كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى أوامر SQL لتقليل مخاطر الاستغلال.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾