PT-2025-5602
CVE-2025-24958
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.12
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية
salvar tag.php. قد تسمح هذه الثغرة لمهاجم مخول بتنفيذ استعلامات SQL تعسفية، مما يتيح الوصول إلى المعلومات الحساسة أو حذفها.التوصيات:
بالنسبة لإصدارات WeGIA الأقدم من 3.2.12، قم بالتحديث إلى الإصدار 3.2.12 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
salvar tag.php حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾