PT-2026-145525
CVE-2026-65971
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Livewire PowerGrid الإصدارات من 6.0.0 إلى 6.10.3
الوصف
توجد مشكلة حيث يتم إدراج خاصية Livewire العامة
sortDirection حرفياً في عبارة SQL ORDER BY خام ولا يتم تقييدها بـ asc/desc، مما يسمح بحقن SQL تعسفي من خلال نقطة النهاية 'POST /livewire/update'.التوصيات
تحديث Livewire PowerGrid إلى الإصدار 6.10.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾