PT-2026-144807
CVE-2026-121900
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Adobe Connect (إصدارات متأثرة غير محددة)
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL (SQL Injection) إلى السماح لمهاجم بصلاحيات منخفضة بتنفيذ أوامر SQL تعسفية. يمكن أن يؤدي ذلك إلى تنفيذ رمز تعسفي في سياق المستخدم الحالي، ولا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾