PT-2026-139430
CVE-2026-116751
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Amelia Pro الإصدارات السابقة لـ 9.9.2
الوصف
يمكن للمهاجمين غير المصرح لهم تنفيذ حقن SQL قائم على الوقت، وهي تقنية تُستخدم لاستنتاج البيانات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للاستجابة لاستعلامات محددة. تحدث هذه المشكلة لأن المعلمة
tag[] (مفاتيح المصفوفة) لا يتم تنظيفها بشكل كافٍ، كما أن استعلام SQL الحالي غير مُعد بشكل صحيح. وتحديداً، بينما يقوم wp magic quotes الخاص بـ WordPress بتنظيف قيم المصفوفة، فإنه لا يقوم بتنظيف مفاتيح المصفوفة. وهذا يسمح للمفاتيح التي يتحكم فيها المهاجم بالوصول إلى دالة getFilteredIds() في EventRepository، حيث يمكن صياغتها لتجاوز رابط العناصر النائبة Statement::execute عبر مفاتيح استبدال strtr() المتداخلة، مما يمكن من استخراج معلومات حساسة من قاعدة البيانات.التوصيات
تحديث Amelia Pro إلى الإصدار 9.9.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الوظيفة التي تستخدم المعلمة
tag[] حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾