PT-2026-22360
CVE-2019-25492
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Homey BNB الإصدار 4
الوصف
يحتوي البرنامج على ثغرة حقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة
pt. ويتم ذلك عن طريق إرسال طلبات GET إلى نقطة النهاية ’'admin/getcmsdata.php‘' مع قيم ضارة في المعلمة pt، مما يسمح باستخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بتطبيق تصحيح لتنقية المعلمة
pt في نقطة النهاية ’'admin/getcmsdata.php‘' من أجل منع حقن SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾