PT-2026-21448
CVE-2019-25461
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Web Ofisi Platinum E-Ticaret الإصدار 5
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة
q. ويمكنهم إرسال طلبات POST إلى نقطة النهاية ’'ajax/productsFilterSearch‘' بقيم ضارة في المعلمة q، باستخدام تقنيات حقن SQL العمياء القائمة على الوقت لاستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتطبيق التحقق من صحة المدخلات وتنقيتها على المعلمة
q في نقطة النهاية ’'ajax/productsFilterSearch‘'. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾