PT-2025-48390
CVE-2025-13788
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chanjet CRM السابقة لـ 20251107
الوصف
يوجد ثغرة أمنية في Chanjet CRM تسمح بحقن SQL. تكمن المشكلة في الملف
/tools/upgradeattribute.php، وتحديدًا داخل دالة غير معروفة. يمكن أن يؤدي التلاعب بالمعلمة gblOrgID إلى حدوث الحقن. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 20251107. كإجراء مؤقت (حل بديل)، قم بتقييد الوصول إلى الملف
/tools/upgradeattribute.php. تجنب استخدام المعلمة gblOrgID في الملف المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾