PT-2026-110101 · Unknown · Furion .Net Framework
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
Furion .NET Framework الإصدارات السابقة لـ 4.9.9.93
الوصف
توجد ثغرة حقن SQL حيث تؤدي معالجة الوسيط
Name داخل الدالة String.Replace() في الملف framework/Furion/Templates/Extensions/StringRenderExtensions.cs إلى إمكانية الاستغلال عن بُعد. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد استخدام الدالة
String.Replace() في الملف framework/Furion/Templates/Extensions/StringRenderExtensions.cs.Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Furion .Net Framework