PT-2026-146902
CVE-2026-124265
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Tribulant Software Newsletters newsletters-lite الإصدارات السابقة إلى 4.18.1
الوصف
توجد مشكلة تتعلق بالتحييد غير السليم للعناصر الخاصة المستخدمة في أمر SQL تسمح بحدوث Blind SQL Injection. تقنية Blind SQL Injection هي وسيلة يقوم من خلالها المهاجم بطرح أسئلة بصيغة (صح أو خطأ) على قاعدة البيانات ويحدد الإجابة بناءً على استجابة التطبيق.
التوصيات
تحديث Tribulant Software Newsletters newsletters-lite إلى الإصدار 4.18.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾