PT-2025-4752
CVE-2025-22964
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DDSN Interactive cm3 Acora CMS الإصدار 10.1.1
الوصف
تنشأ المشكلة عن عدم كفاية عملية تنقية المدخلات والتحقق من صحتها في المعلمة
table، مما يؤدي إلى حدوث حقن SQL أعمى غير مصادق عليه يعتمد على الوقت. وهذا يسمح للمهاجمين بحقن استعلامات SQL ضارة، مما يتيح الوصول غير المصرح به أو التلاعب بالبيانات أو الكشف عن المعلومات الحساسة. يمثل هذا الخلل مخاطر كبيرة على سلامة التطبيق وسريته.التوصيات
بالنسبة لـ DDSN Interactive cm3 Acora CMS الإصدار 10.1.1، يُنصح بتعطيل المعلمة
table حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى البيانات الحساسة وضمان التحقق من صحة المدخلات وتنقيتها بشكل مناسب لتقليل مخاطر الوصول غير المصرح به أو التلاعب بالبيانات. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾