PT-2025-51444
CVE-2025-68053
·
تاريخ النشر
2025-12-14
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LambertGroup xPromoter حتى الإصدار 1.3.4
الوصف
يوجد ثغرة أمنية في LambertGroup xPromoter تسمح بـ«حقن SQL الأعمى» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. قد تسمح هذه المشكلة للمهاجم بالتلاعب باستعلامات قاعدة البيانات.
التوصيات
قم بتحديث برنامج LambertGroup xPromoter إلى إصدار أعلى من 1.3.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾