PT-2026-127817
CVE-2026-104694
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Thrive Automator الإصدارات السابقة لـ 11.2
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى محرر أو أعلى تنفيذ هجمات حقن SQL العمياء. يحدث هذا بسبب فشل المكون الإضافي في تعقيم وتطهير مفتاح مصفوفة ضمن معلمة يوفرها المستخدم بشكل صحيح قبل استخدامها في استعلام SQL. تسمح هذه الثغرة للمهاجمين بإضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 11.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾