PT-2026-23706
CVE-2018-25197
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PlayJoom الإصدار 0.10.1
الوصف
يحتوي البرنامج على ثغرة حقن SQL تسمح للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL تعسفية. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية ’'index.php‘' مع تعيين المعلمة
option على ’com playjoom‘، والمعلمة view على ’genre‘، والمعلمة catid على كود SQL ضار. وهذا يسمح باستخراج معلومات حساسة من قاعدة البيانات، بما في ذلك أسماء المستخدمين وقواعد البيانات وتفاصيل الإصدار.التوصيات
قم بتحديث PlayJoom إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾