PT-2025-45570 · Unknown · Aapanel Baota
CVSS v2.0
5.8
متوسطة
| المتجه | AV:N/AC:L/Au:M/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aaPanel BaoTa الأقدم من 11.1.1
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في aaPanel BaoTa. تقع هذه الثغرة في مكون الخلفية (Backend)، وتحديدًا داخل نقطة النهاية
/database?action=GetDatabaseAccess. قد يؤدي التلاعب بالمعلمة Name إلى حدوث حقن SQL. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بتحديث aaPanel BaoTa إلى الإصدار 11.1.1 أو أحدث.
استغلال
إصلاح
Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Aapanel Baota