PT-2026-110063 · Unknown · Post Voting System
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Post Voting System الإصدارات السابقة لـ 1.1
الوصف
توجد مشكلة حيث يفشل البرنامج في تعقيم وتطهير المعلمة
id بشكل صحيح قبل إدراجها في استعلام SQL. يسمح هذا للمستخدمين غير المصرح لهم بتنفيذ هجمات حقن SQL، والتي تتضمن إدخال كود SQL خبيث في الاستعلام للتلاعب بقاعدة البيانات.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.0.
تجنب استخدام المعلمة
id في المكون الإضافي المتأثر حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Post Voting System