PT-2026-22364
CVE-2019-25496
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
osCommerce الإصدار 2.3.4.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة
products id. وعلى وجه التحديد، فإن تعديل قيمة products id في الطلبات الموجهة إلى المورد ’product info.php‘ وإرفاق أحمال مفيدة لحقن SQL تستند إلى قيم منطقية (بوليانية) يتيح استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
products id في الطلبات الموجهة إلى ’product info.php‘ لمنع حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾