PT-2026-134915
CVE-2026-62048
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
BookIt الإصدارات السابقة لـ 2.6.0.6
الوصف
توجد ثغرة حقن SQL في إضافة الحجز، حيث يسمح عدم تحييد العناصر الخاصة المستخدمة في أمر SQL للمهاجم بحقن أوامر قاعدة بيانات خبيثة. قد يؤدي ذلك إلى قراءة البيانات المخزنة على الموقع الإلكتروني أو تعديلها أو حذفها بشكل غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾