CVE-2025-10968
Yüksek
Açıklama
Bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection'), CWE - 564 - SQL Injection: GG Soft Software Services Inc. PaperWork içerisindeki Hibernate zafiyeti; Blind SQL Injection ve SQL Injection'a izin vermektedir. Bu sorun PaperWork'ün 6.1.0.9390 ile 6.1.0.9398 arasındaki sürümlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPaperWork
Yayın7 Kas 2025
İlk görülme7 Kas 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- GG Soft Software Services Inc. PaperWork6.1.0.9398 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GG Soft Software Services Inc. PaperWork | 6.1.0.9390 ≤ v < 6.1.0.9398 | 6.1.0.9398 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.