PT-2026-66747
CVE-2025-67649
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHP Jabbers - برنامج تأجير السيارات (Car Rental Script) الإصدارات الأقدم من 4.1
الوصف
يؤدي التعاطي غير السليم مع المدخلات التي يقدمها المستخدم في المعلمات المستخدمة في وظائف الفرز إلى تمكين مهاجم غير معتمد من تنفيذ هجمات حقن SQL. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يتيح الوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾