PT-2026-43390
CVE-2025-50329
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Power Archiver من شركة ConeXware, Inc. الأقدم من الإصدار 22.00.12
Drupal (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة في الملف القابل للتنفيذ
powerarc.exe لمهاجم عن بُعد بترقية الصلاحيات وتنفيذ تعليمات برمجية عشوائية. بشكل منفصل، توجد ثغرة حقن SQL في Drupal تسمح باختراق قاعدة البيانات دون الحاجة إلى المصادقة. حقن SQL هي تقنية يقوم فيها المهاجم بإدراج كود SQL ضار في استعلام، مما يسمح له بالتلاعب بقاعدة البيانات.التوصيات
قم بتحديث برنامج Power Archiver من شركة ConeXware, Inc إلى الإصدار 22.00.12 أو أحدث.
قم بتطبيق أحدث تصحيحات الأمان على Drupal لحل مشكلة حقن SQL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾