PT-2025-47762
CVE-2025-66095
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-11-27
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Iqonic Design KiviCare حتى الإصدار 3.6.13
الوصف
يوجد ثغرة في نظام إدارة العيادات KiviCare تسمح بـ «حقن SQL». ويحدث ذلك بسبب معالجة غير سليمة للعناصر الخاصة المستخدمة في أمر SQL. المكون المتأثر عرضة للتلاعب من خلال استعلامات SQL مُصممة بعناية. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
قم بتحديث KiviCare إلى إصدار أعلى من 3.6.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾