PT-2026-2362
CVE-2022-50805
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المكتبات «Senayan» الإصدار 9.0.0
الوصف
توجد مشكلة حيث تسمح المعلمة
class بحقن استعلامات SQL ضارة. يمكن استغلال هذه الثغرة عن طريق إرسال حمولات مصممة خصيصًا للتلاعب باستعلامات قاعدة البيانات وربما استخراج معلومات حساسة. حقن SQL هو نوع من الثغرات التي تحدث عندما يتمكن المهاجم من التدخل في الاستعلامات التي يرسلها التطبيق إلى قاعدة البيانات الخاصة به.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾