CVE-2025-67928

Kritik

Təsvir

themesuite Automotive Listings automotive-də SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection') zəifliyi Blind SQL Injection-a şərait yaradır. Bu problem Automotive Listings-in n/a versiyasından başlayaraq <= 18.6 versiyasına qədər olan hissələrinə təsir edir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAutomotive Listings
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
themesuite Automotive Listingsv ≤ 18.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.