PT-2025-45444 · Qumagie · Qumagie
CVSS v4.0
10
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QuMagie الأقدم من 2.7.0
الوصف
توجد ثغرة تتعلق بحقن SQL في QuMagie قد تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية أو أوامر غير مصرح بها. يمكن استغلال هذه الثغرة من خلال حقن SQL.
التوصيات
تحديث البرنامج إلى الإصدار 2.7.0 أو أحدث من QuMagie.
إصلاح
RCE
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qumagie