PT-2026-114958 · Espocrm+1 · Espocrm
CVE-2026-53574
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
7.6
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات من 8.1.0 إلى 9.3.7
Description
يمكن لمستخدم مصرح له غير مسؤول تنفيذ حقن SQL أعمى قائم على القيم المنطقية (Boolean-based blind SQL injection)، وهي تقنية تُستخدم لاستخراج البيانات من قاعدة البيانات عن طريق طرح أسئلة تكون إجابتها إما صحيحة أو خاطئة. يحدث هذا لأن نقطة النهاية GET 'streamAttachments' تسمح بتعبيرات معقدة عبر المعلمة
where ، مما يسمح باستخراج معلومات عشوائية من قاعدة البيانات، بما في ذلك رموز جلسات المسؤولين النشطة، وهو ما قد يؤدي إلى تصعيد كامل للصلاحيات.Recommendations
التحديث إلى الإصدار 9.3.8.
تجنب استخدام المعلمة
where في نقطة النهاية 'streamAttachments' حتى يتم تطبيق التحديث.استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm