PT-2025-4531
CVE-2025-22540
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Sebastian Orellana Emailing Subscription» من غير متوفر حتى 1.4.1
الوصف
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، مما يسمح بحدوث «حقن SQL الأعمى». وقد يعرض ذلك بيانات المستخدمين للخطر.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.4.1، قم بالتحديث إلى إصدار أحدث من 1.4.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة وأوامر SQL لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾