PT-2026-123263
CVE-2026-115608
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Crocoblock JetEngine الإصدارات السابقة لـ 3.9.1
الوصف
توجد ثغرة حقن SQL نتيجة لعدم تطهير المعلمات التي يدخلها المستخدم بشكل كافٍ ونقص التحضير المناسب لاستعلامات SQL. يمكن للمهاجمين المصرح لهم، والذين يمتلكون صلاحيات وصول بمستوى مساهم أو أعلى، إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
تحديث Crocoblock JetEngine إلى الإصدار 3.9.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾