PT-2025-4858
CVE-2025-23220
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.10
الوصف
تم الكشف عن ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، وتحديدًا في نقطة النهاية
adicionar raca.php. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر SQL عشوائية في قاعدة البيانات، مما يسمح بالوصول غير المصرح به إلى المعلومات الحساسة. وأثناء استغلال الثغرة، كان من الممكن إجراء نسخ كامل لقاعدة بيانات التطبيق، مما يسلط الضوء على خطورة هذه الثغرة.التوصيات
بالنسبة للإصدارات الأقدم من 3.2.10، قم بالتحديث إلى الإصدار 3.2.10 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
adicionar raca.php حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾