PT-2025-46673
CVE-2025-64293
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Golemiq 0 Day Analytics حتى الإصدار 4.0.0
الوصف
يوجد ثغرة أمنية في Golemiq 0 Day Analytics تسمح بحقن SQL بسبب عدم معالجة العناصر الخاصة المستخدمة في أوامر SQL بشكل صحيح. تسمح هذه المشكلة للمهاجمين بحقن تعليمات برمجية SQL ضارة. لم يتم تحديد نقاط النهاية الخاصة بواجهة برمجة التطبيقات (API) والمعلمات المعرضة للخطر. كما لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
الإصدارات الأقدم من 4.0.0 معرضة للخطر. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾