PT-2025-7207
CVE-2025-26608
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA الأقدم من 3.2.13
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، تؤثر على نقطة النهاية
dependente docdependente.php. وقد يتيح ذلك للمهاجم تنفيذ استعلامات SQL تعسفية، مما يتيح الوصول غير المصرح به إلى معلومات حساسة.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.13، قم بالتحديث إلى الإصدار 3.2.13 لإصلاح المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
dependente docdependente.php حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾