PT-2026-110060 · Unknown · Aspl Product Quotation
CVE-2026-89287
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ASPL Product Quotation الإصدارات السابقة لـ 1.1.1
الوصف
توجد مشكلة حيث يفشل البرنامج في تنقية وتعقيم المعلمة
quote id قبل إدراجها في بيانات SQL. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ حقن SQL، وهي تقنية تستخدم للتدخل في الاستعلامات التي يجريها التطبيق على قاعدة بياناته، وقراءة بيانات عشوائية من قاعدة البيانات.التوصيات
تحديث ASPL Product Quotation إلى إصدار أحدث من 1.1.0.
تجنب استخدام المعلمة
quote id حتى يتم تحديث المكون الإضافي.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aspl Product Quotation