PT-2026-21009 · Talentics · Talentics
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Talentics حتى 20022026
الوصف
يوجد ثغرة أمنية في Talentics تسمح بـ«حقن SQL الأعمى» (Blind SQL Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.
التوصيات
يجب تحديث الإصدارات حتى 20022026 بمجرد توفر تصحيح.
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Talentics