PT-2026-111412
CVE-2026-63316
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Payload CMS الإصدارات السابقة لـ 3.90.0
Payload CMS الإصدارات السابقة لـ 4.0.0-canary.34
الوصف
يمكن للمهاجم المصرح له تنفيذ هجمات حقن SQL (SQL Injection) بسبب عدم تحييد مدخلات المستخدم المقدمة إلى معاملات الاستعلام
in و not in بشكل صحيح. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.التوصيات
التحديث إلى الإصدار 3.90.0.
التحديث إلى الإصدار 4.0.0-canary.34.
تقييد استخدام معاملات الاستعلام
in و not in كإجراء تخفيف مؤقت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾