PT-2026-138446
CVE-2026-54349
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.1
Description
يمكن لمستخدم غير مصرح له تنفيذ حقن SQL عبر طلبات لوحات المعلومات والرسوم البيانية العامة أو المدمجة التي تستخدم الدالة
applyMysqlOrPostgresVariables. تحدث هذه المشكلة لأن عملية استبدال متغيرات لوحة معلومات SQL تتعامل بشكل غير آمن مع سلاسل استبدال JavaScript التي يتحكم فيها المهاجم عبر موصلات SQL، وتفشل في هروب الشرطات المائلة العكسية في السياقات المقتبسة لـ MySQL و MariaDB. من خلال إرسال قيم تصفية URL مصممة خصيصًا إلى رسم بياني مدعوم باستعلام SQL مخزن، يمكن للمهاجم استخدام تسلسلات علامة الدولار لسلاسل الاستبدال أو معالجة الشرطات المائلة العكسية لتعديل استعلامات SQL. يتيح ذلك للمهاجم قراءة البيانات المتاحة لحساب قاعدة البيانات المكونة أو تعديلها أو حذفها.Recommendations
التحديث إلى الإصدار 5.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾