PT-2025-49105
CVE-2025-14012
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JIZHICMS حتى الإصدار 2.5.5
الوصف
يوجد ثغرة أمنية في JIZHICMS قد تسمح بحقن أوامر SQL. تقع المشكلة في الدوال
deleteAll وfindAll وdelete داخل الملف /index.php/admins/Comment/deleteAll.html الخاص بمكون الحذف الجماعي للتعليقات. يمكن استغلال هذه المشكلة عن بُعد. تم الكشف عن تفاصيل الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.5.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾