PT-2026-110071
CVE-2026-108541
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
highwarden Super Store Finder الإصدارات السابقة لـ 3.9
الوصف
توجد مشكلة في الملف
/products/superstorefinder/index.php حيث تؤدي معالجة الوسيط lat/lng إلى حقن SQL، وهي تقنية تُستخدم للتدخل في الاستعلامات التي يجريها التطبيق على قاعدة بياناته. وهذا يسمح باستغلال النظام عن بُعد.التوصيات
التحديث إلى الإصدار 3.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾