CVE-2025-63689
Kritik
Təsvir
ycf1998 money-pos sisteminin 11f276bd20a41f089298d804e43cb1c39d041e59 (2025-09-14) commit-indən əvvəlki versiyalarında çoxsaylı SQL inyeksiyası zəiflikləri mövcuddur və bu, uzaqdakı hücumçuya orderby parametri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulYcf1998 Money-pos
Dərc7 noy 2025
İlk görülmə7 noy 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ycf1998 money-pos2025-09-14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ycf1998 money-pos | v < 2025-09-14 | 2025-09-14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.