PT-2025-7062
CVE-2025-25222
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات LuxCal Web Calendar الأقدم من 5.3.3M (إصدار MySQL)
إصدارات LuxCal Web Calendar الأقدم من 5.3.3L (إصدار SQLite)
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL في ملف retrieve.php. في حالة استغلال هذه الثغرة، قد تسمح بحذف المعلومات الموجودة في قاعدة البيانات أو تغييرها أو استرجاعها.
التوصيات:
بالنسبة للإصدارات الأقدم من 5.3.3M (إصدار MySQL)، قم بالتحديث إلى الإصدار 5.3.3M أو أحدث.
بالنسبة للإصدارات الأقدم من 5.3.3L (إصدار SQLite)، قم بالتحديث إلى الإصدار 5.3.3L أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف retrieve.php حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾