PT-2025-7578
CVE-2025-25875
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ITSourcecode Simple ChatBox حتى الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في ITSourcecode Simple ChatBox، تؤثر على كود غير معروف في الملف /message.php. يمكن أن يستخدم الهجوم حقن SQL للحصول على بيانات حساسة.
التوصيات
بالنسبة لإصدارات ITSourcecode Simple ChatBox حتى الإصدار 1.0، قم بالتحديث إلى أحدث إصدار.
استخدم كلمات مرور قوية وفريدة.
ضع في اعتبارك تنفيذ إجراءات أمنية إضافية، مثل التحقق من صحة المدخلات وتنقيتها، لمنع هجمات حقن SQL.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /message.php حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾