PT-2026-22636
CVE-2026-28399
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NocoDB الأقدم من 0.301.3
الوصف
NocoDB هو برنامج لإنشاء قواعد بيانات بتنسيق جداول البيانات. يمكن للمستخدم المصادق عليه الذي يحمل دور «المُنشئ» (Creator) حقن تعليمات SQL تعسفية عبر معلمة الوحدة في الصيغة
DATEADD. تؤثر هذه المشكلة على الإصدارات الأقدم من 0.301.3.التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾