PT-2026-133315
CVE-2026-64618
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Fineract الإصدارات السابقة لـ 1.16.1
الوصف
توجد ثغرة حقن SQL بسبب عدم تحييد العناصر الخاصة المستخدمة في أوامر SQL بشكل كافٍ. تؤثر هذه الثغرة على نقطة نهاية واجهة برمجة التطبيقات
/fineract-provider/api/v1/search/advance عبر المعلمة outStandingAmountPercentageCondition.التوصيات
التحديث إلى الإصدار 1.16.1.
تجنب استخدام المعلمة
outStandingAmountPercentageCondition في نقطة نهاية /fineract-provider/api/v1/search/advance حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾