PT-2026-30503
CVE-2019-25702
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kados R10 GreenBee (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة حقن SQL تسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن كود SQL عبر المعلمة
id project. ويمكن استغلال هذه الثغرة عن طريق إرسال طلبات مصممة خصيصًا تحتوي على عبارات SQL ضارة لاستخراج معلومات حساسة من قاعدة البيانات أو تعديل البيانات الموجودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
id project في المكون المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾