PT-2025-7793
CVE-2025-25513
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Seacms <= 13.3
الوصف
تتعلق المشكلة بحقن SQL في ملف admin members.php. وهذا يتيح إمكانية استغلالها. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات <= 13.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لثغرة حقن SQL في ملف admin members.php.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف admin members.php حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾