PT-2026-21435
CVE-2019-25450
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dolibarr ERP/CRM الإصدار 10.0.1
الوصف
يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بحقن SQL. يمكن للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن تعليمات SQL عبر معلمات POST. يمكن للمهاجمين حقن تعليمات SQL ضارة عبر معلمات مثل
actioncode وdemand reason id وavailability id في نقطة نهاية واجهة برمجة التطبيقات (API) /card.php لاستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات الحقن الأعمى القائمة على القيم المنطقية (البولية)، والقائمة على الأخطاء، والحقن الأعمى القائم على الوقت.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة نهاية
/card.php لتقليل مخاطر الاستغلال. تجنب استخدام المعلمات actioncode وdemand reason id وavailability id في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾