CVE-2025-54726

Kritik

Açıklama

Miguel Useche JS Archive List jquery-archive-list-widget ürününde SQL komutunda kullanılan özel öğelerin uygunsuz şekilde etkisizleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı SQL Enjeksiyonuna izin verir. Bu sorun JS Archive List: n/a sürümünden < 6.1.6 sürümüne kadar etkilidir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünJS Archive List
Yayın20 Ağu 2025
İlk görülme20 Ağu 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Miguel Useche JS Archive Listv ≤ 6.1.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-54726 · JS Archive List · Dark Radar