PT-2025-7779
CVE-2025-27133
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.15
الوصف
تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، مما يسمح لمهاجم مخول بتنفيذ استعلامات SQL تعسفية في نقطة النهاية ”adicionar tipo exame.php“، مما قد يؤدي إلى الوصول إلى معلومات حساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 3.2.15، قم بالتحديث إلى الإصدار 3.2.15 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”adicionar tipo exame.php“ حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾