PT-2025-9835
CVE-2025-22212
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون ConvertForms من الإصدار 1.0.0 إلى 4.4.9 لـ Joomla
الوصف
تسمح ثغرة أمنية تتعلق بحقن SQL في مكون ConvertForms لـ Joomla للمهاجمين المصادق عليهم، وتحديدًا المسؤولين، بتنفيذ أوامر SQL تعسفية. يحدث هذا الاستغلال في منطقة إدارة عمليات الإرسال في الواجهة الخلفية.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 4.4.9 من مكون ConvertForms، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع هجمات حقن SQL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾