PT-2025-7208
CVE-2025-26609
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA السابقة للإصدار 3.2.14
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية
familiar docfamiliar.php. قد تسمح هذه الثغرة للمهاجم بتنفيذ استعلامات SQL عشوائية، مما يتيح الوصول غير المصرح به إلى المعلومات الحساسة.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.14، قم بالترقية إلى الإصدار 3.2.14 لمعالجة ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
familiar docfamiliar.php حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾