PT-2025-49402
CVE-2025-14189
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chanjet CRM السابقة لـ 20251122
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Chanjet CRM. ترتبط المشكلة بالتلاعب بالمعلمة
gblOrgID في الملف /tools/jxf dump table demo.php. يؤثر هذا التلاعب على دالة غير معروفة. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات التي تسبق 20251122.
قم بتقييد الوصول إلى الملف
/tools/jxf dump table demo.php.تجنب استخدام المعلمة
gblOrgID حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾