The Open ISES Project 3.30A contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the p1 parameter. Attackers can send GET requests to inc_types_graph.php with crafted SQL payloads to extract sensitive database information including schema names and other data.
CVE-2018-25402 is an SQL injection vulnerability in Open ISES Project 3.30A that allows unauthenticated attackers to execute arbitrary SQL queries through the p1 parameter in inc_types_graph.php. Attackers can extract sensitive database information including schema names and other confidential data via crafted GET requests.
تحتوي نسخة 3.30A من Open ISES Project على ثغرة حقن SQL خطيرة في ملف inc_types_graph.php حيث يتم معالجة معامل p1 بشكل غير آمن. يمكن للمهاجمين غير المصرح لهم استغلال هذه الثغرة لتنفيذ استعلامات SQL عشوائية والوصول إلى بيانات حساسة في قاعدة البيانات. تؤثر هذه الثغرة على سرية البيانات وتسمح بالوصول غير المصرح به إلى معلومات النظام.
CVE-2018-25402 هو ثغرة حقن SQL في Open ISES Project 3.30A تسمح للمهاجمين غير المصرح لهم بتنفيذ استعلامات SQL عشوائية من خلال معامل p1 في inc_types_graph.php. يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات بما في ذلك أسماء المخطط والبيانات السرية الأخرى عبر طلبات GET المصممة خصيصاً.
Upgrade Open ISES Project to a patched version beyond 3.30A immediately. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Disable or restrict access to inc_types_graph.php if not required. Conduct a security audit of the application for similar vulnerabilities.
قم بترقية Open ISES Project إلى إصدار مصحح يتجاوز 3.30A فوراً. قم بتطبيق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. قم بتعطيل أو تقييد الوصول إلى inc_types_graph.php إذا لم تكن مطلوبة. أجرِ تدقيقاً أمنياً للتطبيق للبحث عن ثغرات مماثلة.