PT-2026-22363
CVE-2019-25495
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
osCommerce الإصدار 2.3.4.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة
reviews id. عند إرسال طلبات GET إلى نقطة النهاية ’'product reviews write.php‘' بقيم ضارة في المعلمة reviews id باستخدام أحمال SQL للحقن تستند إلى القيم المنطقية (booleans)، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’'product reviews write.php‘'. قم بتنقية المعلمة
reviews id لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾