PT-2026-110054 · Unknown · Llavero.Io
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Llavero.io الإصدارات السابقة لـ 0.1.5
الوصف
توجد مشكلة حيث يفشل البرنامج في تعقيم وتطهير المعلمة
cill login بشكل صحيح قبل إدراجها في بيان SQL. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ هجمات حقن SQL، وهي تقنية تستخدم للتلاعب باستعلامات قاعدة البيانات، لقراءة بيانات حساسة من قاعدة البيانات.التوصيات
تحديث Llavero.io إلى إصدار أحدث من 0.1.4.
تجنب استخدام المعلمة
cill login حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Llavero.Io