PT-2025-49403
CVE-2025-14190
·
تاريخ النشر
2025-12-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chanjet TPlus السابقة لـ 20251121
الوصف
يوجد عيب في Chanjet TPlus يسمح بحقن SQL. تتعلق المشكلة بالتلاعب بالمعلمة
currentAccId داخل الملف ’/tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController،Ufida.T.SM.UIP.ashx?method=Load‘. يحدث هذا التلاعب من خلال نقطة نهاية واجهة برمجة التطبيقات (API) /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال.التوصيات
قم بتحديث Chanjet TPlus إلى إصدار أحدث من 20251121.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾