CVE-2025-50979
Yüksək
Təsvir
NodeBB v4.3.0 versiyasında search-categories API son nöqtəsində (/api/v3/search/categories) SQL inyeksiyası zəifliyi mövcuddur. Axtarış sorğusu parametri düzgün təmizlənmədiyi üçün autentifikasiya olunmamış uzaq hücumçulara boolean-based blind və PostgreSQL error-based payload-ları yerləşdirmək imkanı verilir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Nodebb
Dərc27 avq 2025
İlk görülmə27 avq 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodebb nodebb | 4.3.0 | — |
| nodebbnpm | v ≤ 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.