PT-2026-66748
CVE-2025-67650
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نصوص PHP Jabbers (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث حقن SQL بعد المصادقة بسبب عدم معالجة المدخلات التي يقدمها المستخدم بشكل صحيح في المعلمات المستخدمة في وظائف الفرز. وهذا يسمح لمهاجم تمت مصادقته بتنفيذ أوامر SQL تعسفية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾