PT-2026-23638
CVE-2026-27005
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Chartbrew الأقدم من 4.8.3
الوصف
Chartbrew هو تطبيق ويب يتصل بقواعد البيانات وواجهات برمجة التطبيقات (APIs) لإنشاء الرسوم البيانية. قبل الإصدار 4.8.3، يمكن لمهاجم غير معتمد حقن أوامر SQL تعسفية في الاستعلامات التي يتم تنفيذها على قواعد البيانات المتصلة، بما في ذلك MySQL وPostgreSQL. وهذا يتيح للمهاجم إمكانية قراءة البيانات الموجودة داخل قواعد البيانات هذه أو تعديلها أو حذفها، اعتمادًا على أذونات مستخدم قاعدة البيانات. وترتبط هذه المشكلة بالوظيفة
applyMysqlOrPostgresVariables.التوصيات
قم بتحديث Chartbrew إلى الإصدار 4.8.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾