CVE-2025-3872 in Web
الملخص
بحسب VulDB • 13/07/2026
ثغرة عدم التعديل السليم للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') في وحدة مركز ويب (centreon-web) التابعة لـ Centreon (وحدات نموذج تكوين المستخدم) تتيح حقن SQL.
يمكن لمستخدم يتمتع بصلاحيات عالية أن يصبح مسؤولاً عن طريق اعتراض طلب نموذج الاتصال وتعديل حمولته.
تؤثر هذه المشكلة على منتجات Centreon: من الإصدار 22.10.0 قبل 22.10.28، ومن 23.04.0 قبل 23.04.25، ومن 23.10.0 قبل 23.10.20، ومن 24.04.0 قبل 24.04.10، ومن 24.10.0 قبل 24.10.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.