PT-2026-110583 · Logicaldoc · Logicaldoc Community Edition
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LogicalDOC Community Edition الإصدارات السابقة لـ 9.4
الوصف
يمكن للمستخدمين المصرح لهم تنفيذ استعلامات SQL مصممة خصيصاً من خلال المعلمة
firstLetter في نقطة النهاية TagsDataServlet. يمكن للمهاجمين ذوي الصلاحيات المنخفضة استخدام عبارات UNION SELECT لاستخراج معلومات حساسة، بما في ذلك أسماء المستخدمين وعناوين البريد الإلكتروني وملفات تعريف كلمات المرور (hashes) من جدول ld user.التوصيات
تحديث LogicalDOC Community Edition إلى الإصدار 9.4 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
TagsDataServlet للمستخدمين ذوي الصلاحيات المنخفضة.إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Logicaldoc Community Edition