PT-2026-78532
CVE-2025-14603
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج؛ الإصدارات السابقة للإصدار 14.0101
الوصف
يقوم أحد مكونات التطبيق بمعالجة المعلمات التي يقدمها المستخدم بطريقة غير آمنة عن طريق تمريرها إلى استعلامات SQL. تسمح هذه الثغرة بإجراء حقن SQL أعمى، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة، مما قد يؤدي إلى كشف محتويات قاعدة البيانات أو تسبب في توقف التطبيق عن الاستجابة.
التوصيات
قم بالتحديث إلى الإصدار 14.0101 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾