PT-2026-110103 · Xinhu Rainrock · Rockoa
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
Xinhu Rainrock RockOA الإصدارات السابقة لـ 2.7.7
الوصف
يوجد ثغرة حقن SQL عن بُعد في مكون Openkqj Action. تحدث المشكلة في الدالة
kqjcmdModel::returnchuli() الموجودة في الملف webmain/task/openapi/openkqjAction.php. يمكن للمهاجم استغلال ذلك عن طريق التلاعب بالوسيط ID لتنفيذ استعلامات قاعدة بيانات غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قم بتقييد الوصول إلى الملف
webmain/task/openapi/openkqjAction.php لتقليل مخاطر الاستغلال.Special Elements Injection
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rockoa