PT-2026-1272
CVE-2025-68865
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infility Global حتى الإصدار 2.14.48
الوصف
يُعتبر برنامج Infility Global عرضة لمشكلة حقن SQL بسبب عدم معالجة الأحرف الخاصة المستخدمة في أمر SQL بشكل صحيح. وهذا يتيح شن هجمات حقن SQL. تؤثر هذه الثغرة الأمنية على التطبيق وقد تعرض قواعد بيانات WordPress للخطر من خلال نواقل استغلال بسيطة.
التوصيات
قم بتحديث Infility Global إلى إصدار أحدث من 2.14.48.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾