PT-2026-22388
CVE-2026-27832
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Group-Office الأقدم من 26.0.8
إصدارات Group-Office الأقدم من 25.0.87
إصدارات Group-Office الأقدم من 6.8.153
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL يمكن استغلالها من خلال المعلمة
advancedQueryData، وتحديدًا في الحقل comparator، في نقطة نهاية خاضعة للمصادقة. تقوم نقطة النهاية index.php?r=email/template/emailSelection بمعالجة المعلمة advancedQueryData وتدمج مقارنة SQL مباشرةً في بناء شروط SQL دون التحقق من صحتها بشكل كافٍ. وهذا يسمح بالتسريب الأعمى القائم على القيم المنطقية من الجدول core auth password.التوصيات
قم بالتحديث إلى الإصدار 26.0.8 أو أحدث من Group-Office.
قم بالتحديث إلى الإصدار 25.0.87 أو أحدث من Group-Office.
قم بالتحديث إلى الإصدار 6.8.153 أو أحدث من Group-Office.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾