PT-2025-7135
CVE-2025-26346
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime الأقدم من 2.11.0
الوصف:
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن SQL». ويحدث ذلك في الملف maxprofile/menu/model.lua، وتحديدًا في نقطة النهاية editUserGroupMenu. يمكن لمهاجم بعيد معتمد استغلال هذه الثغرة لتنفيذ أوامر SQL تعسفية من خلال طلبات HTTP مصممة خصيصًا.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.11.0، قم بالتحديث إلى الإصدار 2.11.0 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية editUserGroupMenu حتى يتوفر تصحيح.
تجنب استخدام الملف المعرض للثغرة maxprofile/menu/model.lua، وتحديدًا نقطة النهاية editUserGroupMenu، حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾