CVE-2026-3180

Contest Gallery – تحميل الصور والتصويت عليها، والوسائط، والبيع عبر PayPal وStripe، الإصدارات الأقدم من 28.1.5

يمكن للمهاجمين غير المصادق عليهم تنفيذ هجوم حقن SQL الأعمى، وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات عن طريق طرح أسئلة صحيحة أو خاطئة عبر التطبيق. ويحدث ذلك بسبب عدم كفاية عملية التهرب من المعلمات التي يقدمها المستخدم ونقص التحضير في استعلام SQL الحالي. تسمح هذه المشكلة للمهاجمين بإلحاق استعلامات SQL إضافية بالاستعلامات الحالية لاستخراج المعلومات الحساسة من قاعدة البيانات عبر المعلمتين cgLostPasswordEmail وcgl mail.

قم بالتحديث إلى الإصدار 28.1.4 لحل المشكلة المتعلقة بالمعلمة cgLostPasswordEmail.

قم بالتحديث إلى الإصدار 28.1.5 لحل المشكلة المتعلقة بالمعلمة cgl mail.