PT-2026-23705
CVE-2018-25196
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ServerZilla الإصدار 1.0
الوصف
يحتوي ServerZilla الإصدار 1.0 على ثغرة أمنية تتعلق بحقن SQL تسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن للمهاجمين إرسال طلبات POST إلى نقطة النهاية ’'reset.php‘' بقيم ضارة في المعلمة
email، تحتوي على عوامل SQL. وهذا يسمح لهم بتجاوز المصادقة واستخراج معلومات حساسة من قاعدة البيانات.التوصيات
تطبيق تصحيح لتنقية المعلمة
email في نقطة النهاية ’'reset.php‘' لمنع حقن SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾