PT-2026-144804
CVE-2026-121894
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Adobe Connect (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL (SQL Injection) إلى السماح لمهاجم ذو صلاحيات منخفضة بتنفيذ أوامر SQL تعسفية. يمكن أن يؤدي ذلك إلى تنفيذ رمز تعسفي في سياق المستخدم الحالي، مما قد يمنح وصولاً مرتفعاً أو تحكماً في حساب الضحية أو جلسته. لا يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾