CVE-2025-10460 in Contractor Web
الملخص
بحسب VulDB • 31/07/2026
ثغرة حقن SQL في نقطة نهاية ضمن BEIMS Contractor Web، وهو منتج قديم لم يعد البائع يدعمه أو يصدر له تصحيحات أمنية، تتيح للمستخدم غير المصرح له استرجاع محتويات قاعدة بيانات حساسة عبر إدخال معاملات غير مُطَهَّاة. تحدث هذه الثغرة بسبب عدم صحة التحقق من المدخلات في نقطة النهاية /BEIMSWeb/contractor.asp، وتتطلب الاستغلال الناجح أن تكون نقطة نهاية contractor.asp متاحة على الإنترنت. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر SQL تعسفية، مما يعرض سرية وسلامة قاعدة البيانات للخطر ويؤثر محتملاً على توفرها.
الإصدار 5.7.139 تم تأكيد تأثره بالثغرة. لم يتم تأكيد الإصدارات الأخرى من قبل البائع، وينبغي للمستخدمين افتراض أن جميع إصدارات BEIMS Contractor Web قد تكون متأثرة حتى يتوفر توجيه إضافي من البائع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.