PT-2026-23518
CVE-2026-28443
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenReplay الأقدم من 1.20.0
الوصف
OpenReplay هي مجموعة أدوات لإعادة تشغيل الجلسات يتم استضافتها ذاتيًا. نقطة نهاية واجهة برمجة التطبيقات (API)
/projectId}/cards/search معرضة لثغرة حقن SQL بسبب خلل في المعلمة sort.field. وهذا يتيح إمكانية الوصول غير المصرح به إلى قاعدة البيانات أو تعديلها.التوصيات
قم بالتحديث إلى الإصدار 1.20.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾