PT-2026-22956
CVE-2019-25501
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simple Job Script (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تتيح التلاعب باستعلامات قاعدة البيانات عبر كود SQL ضار. يمكن للمهاجمين استغلال هذه الثغرة عن طريق حقن كود عبر المعلمة
app id. وعلى وجه التحديد، يمكن للمهاجمين إرسال طلبات POST إلى نقطة النهاية ’'delete application ajax.php‘' مع حمولات خبيثة مصممة خصيصًا. وقد يؤدي ذلك إلى استخراج البيانات الحساسة، أو التحايل على آليات المصادقة، أو تعديل محتوى قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾