CVE-2026-115192

اسم البرنامج المصاب والإصدارات المتأثرة Mautic (إصدارات متأثرة غير محددة)

الوصف توجد ثغرة حقن SQL في نقطة نهاية واجهة برمجة تطبيقات بيانات أدوات لوحة التحكم '/api/data/{type}'. يحدث هذا لأن معاملات تصفية المخططات التي يقدمها العميل لا يتم التحقق من صحتها بشكل صحيح قبل استخدامها في استعلامات قاعدة البيانات التي تبني بيانات مخططات لوحة التحكم. يمكن للمستخدم المصرح له الذي يملك وصولاً إلى واجهة برمجة التطبيقات استغلال ذلك باستخدام تقنيات blind SQL injection—وهي تقنية تُستخدم لاسترداد البيانات من قاعدة البيانات عن طريق طرح أسئلة بصيغة صح أو خطأ—لقراءة بيانات عشوائية من قاعدة بيانات Mautic، بما في ذلك بيانات الاتصال وبيانات التسويق الأخرى وبيانات حسابات المستخدمين التي تحتوي على هاشات كلمات المرور. بالإضافة إلى ذلك، يمكن استخدام SQL المحقون لإبطاء استعلامات قاعدة البيانات، مما قد يؤثر بشكل محدود على التوافر. تعديل البيانات غير ممكن من خلال هذه الثغرة، ويتطلب الاستغلال تفعيل واجهة برمجة تطبيقات Mautic.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات '/api/data/{type}' لتقليل مخاطر الاستغلال.