PT-2025-7061
CVE-2025-25221
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات LuxCal Web Calendar الأقدم من 5.3.3M (إصدار MySQL)
إصدارات LuxCal Web Calendar الأقدم من 5.3.3L (إصدار SQLite)
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL في ملف pdf.php. في حالة استغلال هذه الثغرة، قد تسمح بحذف أو تعديل أو استرداد المعلومات الموجودة في قاعدة البيانات.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.3.3M (إصدار MySQL)، قم بالتحديث إلى الإصدار 5.3.3M أو أحدث.
بالنسبة للإصدارات الأقدم من 5.3.3L (إصدار SQLite)، قم بالتحديث إلى الإصدار 5.3.3L أو أحدث.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف pdf.php حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾