PT-2025-7209
CVE-2025-26610
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WeGIA السابقة للإصدار 3.2.13
الوصف:
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية
restaurante produto desocultar.php. تتيح هذه الثغرة لمهاجم مخول تنفيذ استعلامات SQL عشوائية، مما يتيح الوصول إلى معلومات حساسة.التوصيات:
بالنسبة للإصدارات الأقدم من 3.2.13، قم بالترقية إلى الإصدار 3.2.13 لمعالجة ثغرة حقن SQL. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
restaurante produto desocultar.php حتى يتم تطبيق الترقية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾