PT-2026-1898
CVE-2025-67921
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Lobo الأقدم من 2.8.6
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة العناصر الخاصة في أوامر SQL بشكل صحيح، مما يؤدي إلى حدوث حالة «حقن SQL أعمى». وهذا يتيح إمكانية الوصول غير المصرح به أو التلاعب بالبيانات في قاعدة البيانات. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) والمعلمات المعرضة للخطر. كما لم يتم تحديد أسماء الوظائف.
التوصيات
قم بتحديث Lobo إلى الإصدار 2.8.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾