PT-2025-9672
CVE-2024-9149
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب موقع التجارة الإلكترونية Wind Media، الإصدارات الأقدم من 1.5
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL (SQL Injection) ناتجة عن عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL.
التوصيات
بالنسبة للإصدارات الأقدم من 1.5، قم بالتحديث إلى الإصدار 1.5 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى استعلامات قاعدة البيانات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات التي يقدمها المستخدم في أوامر SQL حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾