Cristian Castrechini

يُعتبر برنامج ZIRA Group WBRM الإصدار 7.0 عرضة لثغرة أمنية تتمثل في حقن SQL في الدالة `referenceLookupsByTableNameAndColumnName`. تتيح هذه الثغرة إمكانية التلاعب باستعلامات قاعدة البيانات من خلال إدخال مصمم خصيصًا لهذا الغرض.

ترتبط المشكلة بمكون قاعدة بيانات XML، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر HTTP باختراق قاعدة بيانات XML. تتطلب الهجمات الناجحة تدخلًا بشريًّا وقد تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML.

The issue is related to the storage of passwords in plain text. This could allow an attacker to disclose protected information. A local user can read the user credentials stored in plain text.