PT-2026-22738
CVE-2025-70821
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
renren-secuity الإصدارات الأقدم من 5.5.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL في المكون BaseServiceImpl.java. قد تسمح هذه المشكلة بالوصول غير المصرح به إلى البيانات أو تعديلها.
التوصيات
قم بالتحديث إلى الإصدار 5.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾