الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Mohin Paramasivam

#18399من 60,594
17إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-39510
2026-05-10
8.8
CVE-2021-47935
Sentry
Sentry
يمكن للمستخدمين المتميزين المصادق عليهم تنفيذ أوامر عشوائية بامتيازات التطبيق عن طريق حقن كائنات ضارة تم تسلسلها باستخدام صيغة «بيكل» (pickle). ويتم ذلك عن طريق إرسال طلبات POST مُصممة خصيصًا إلى نقطة النهاية «admin audit log» تحتوي على حمولات «بيكل» مضغوطة ومشفرة بـ «base64» ضمن المعلمة `data`. Pickle هي وحدة نمطية في لغة Python تُستخدم لتسلسل الكائنات وإلغاء تسلسلها، مما قد يؤدي إلى تنفيذ التعليمات البرمجية في حالة معالجة بيانات غير موثوق بها.
PT-2026-39516
2026-05-10
8.2
CVE-2021-47941
WordPress
Survey & Poll
تسمح ثغرة حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL عشوائية. ويتم ذلك عن طريق حقن شفرة خبيثة عبر معلمة ملف تعريف الارتباط `wp sap`، مما يتيح استخراج معلومات حساسة من قاعدة البيانات مثل أسماء المستخدمين وكلمات المرور والبيانات السرية الأخرى.