PT-2026-1301
CVE-2025-39484
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Waituk Entrada حتى 5.7.7
الوصف
يوجد في Waituk Entrada ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل مناسب، مما يسمح بحقن SQL. قد تؤدي هذه المشكلة إلى السماح بالوصول غير المصرح به إلى قاعدة البيانات. يفتقر المكون المعرض للخطر إلى عملية تنقية المدخلات المناسبة.
التوصيات
قم بتحديث Waituk Entrada إلى إصدار أعلى من 5.7.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾