PT-2026-110535 · Unknown · Tuleap Enterprise Edition
CVE-2026-105412
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Tuleap Enterprise Edition الإصدار 17.5
الوصف
تسمح ثغرة حقن SQL (SQL Injection) للمهاجم بالحصول على صلاحية القراءة لقاعدة بيانات Tuleap. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tuleap Enterprise Edition