PT-2026-22365
CVE-2019-25497
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
osCommerce الإصدار 2.3.4.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين حقن كود SQL عبر المعلمة
currency. عند إرسال طلبات GET إلى نقطة النهاية ’'shopping cart.php‘' بقيم ضارة في المعلمة currency باستخدام أحمال حقن SQL قائمة على القيم المنطقية (booleans)، يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ’'shopping cart.php‘' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾