CVE-2026-25234

Kritik

Təsvir

PEAR təkrar istifadə edilə bilən PHP komponentləri üçün freymvork və paylama sistemidir. Versiya 1.33.0-dan əvvəl, kateqoriyanın silinməsi prosesindəki SQL inyeksiyası zəifliyi, kateqoriya meneceri iş axınına çıxışı olan hücumçuya kateqoriya ID-si vasitəsilə SQL inyeksiya etməyə imkan verə bilər. Bu problem versiya 1.33.0-da aradan qaldırılmışdır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulPearweb

Dərc3 fev 2026

İlk görülmə3 fev 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

pear pearweb1.33.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pear pearweb	v < 1.33.0	1.33.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.